Google klaagt app-ontwikkelaars aan wegens nep-crypto-investeringsapp-zwendel

Google heeft een rechtszaak aangespannen tegen twee app-ontwikkelaars wegens betrokkenheid bij een “internationaal fraudeprogramma voor online consumenteninvesteringen”, waarbij gebruikers werden misleid om nep-Android-apps uit de Google Play Store en andere bronnen te downloaden en hun geld te stelen onder het mom van het beloven van hogere rendementen.

De personen in kwestie zijn Yunfeng Sun (ook bekend als Alphonse Sun) en Hongnam Cheung (ook bekend als Zhang Hongnim of Stanford Fischer), die vermoedelijk respectievelijk in Shenzhen en Hong Kong gevestigd zijn.

De beklaagden zouden sinds minstens 2019 ongeveer 87 crypto-apps naar de Play Store hebben geüpload om de social engineering-zwendel te bestrijden, waarbij meer dan 100.000 gebruikers ze hebben gedownload, wat tot aanzienlijke financiële verliezen heeft geleid.

“De winsten die de apps met zich meebrachten waren illusoir”, zei de technologiegigant in zijn klacht. “En daar eindigde het plan niet.”

Cyberbeveiliging

“In plaats daarvan, wanneer individuele slachtoffers probeerden hun saldo op te nemen, zouden beklaagden en hun bondgenoten het plan verdubbelen door verschillende honoraria en andere betalingen van de slachtoffers te eisen die zogenaamd noodzakelijk waren voor de slachtoffers om hun belangrijkste investeringen en vermeende winsten terug te krijgen.”

Hoewel dit soort oplichting doorgaans varkensslachting wordt genoemd (ook wel shā zhū pán genoemd), zei Google dat het “het gebruik van deze term niet overneemt of onderschrijft”. Het is afgeleid van het idee dat slachtoffers worden vetgemest als varkens met de belofte van lucratieve opbrengsten voordat ze worden 'afgeslacht' voor hun bezittingen.

In september 2023 zei het Amerikaanse Financial Crimes Enforcement Network (FinCEN) dat deze oplichting wordt gepleegd door criminele ondernemingen in Zuidoost-Azië die honderdduizenden mensen in dienst hebben die naar de regio worden gesmokkeld door hen goedbetaalde banen te beloven.

Het frauduleuze plan houdt in dat de oplichters uitgebreide fictieve persona's gebruiken om nietsvermoedende individuen te targeten via sociale media of datingplatforms, hen te verleiden met het vooruitzicht op een romantische relatie om vertrouwen op te bouwen en hen te overtuigen om te investeren in cryptocurrency-portefeuilles die beweren binnen korte tijd hoge winsten te bieden. tijdsspanne met als doel hun geld te stelen.

Om de schijn van legitimiteit te wekken, is het bekend dat de financieel gemotiveerde actoren websites en mobiele apps fabriceren om een ​​nep-investeringsportefeuille met grote rendementen tentoon te stellen.

Sun en Cheung, aldus Google, hebben slachtofferinvesteerders ertoe aangezet hun frauduleuze apps te downloaden via sms-berichten met behulp van Google Voice om zich te richten op slachtoffers in de VS en Canada. Andere distributiemethoden zijn onder meer affiliate marketingcampagnes die commissie bieden voor het “aanmelden van extra gebruikers” en YouTube-video's waarin de nep-investeringsplatforms worden gepromoot.

Het bedrijf beschreef de kwaadaardige activiteit als aanhoudend en aanhoudend, waarbij de beklaagden “verschillende computernetwerkinfrastructuur en accounts gebruikten om hun identiteit te verdoezelen, en daarbij een materiële verkeerde voorstelling van zaken aan Google gaven.”

Cyberbeveiliging

Het beschuldigde hen ook van het overtreden van de Racketeer Influenced and Corrupt Organizations Act (RICO), het plegen van bankfraude en het schenden van de servicevoorwaarden voor app-ondertekening van Google Play, het programmabeleid voor ontwikkelaars, de communityrichtlijnen van YouTube en het beleid voor acceptabel gebruik van Google Voice. .

“Google Play kan een app-distributieplatform blijven dat gebruikers alleen willen gebruiken als gebruikers vertrouwen hebben in de integriteit van de apps”, voegde Google eraan toe. “Door Google Play te gebruiken om hun fraudeprogramma uit te voeren, hebben beklaagden de integriteit van Google Play en de gebruikerservaring bedreigd.”

Het is vermeldenswaard dat het probleem niet alleen beperkt blijft tot het Android-ecosysteem, aangezien uit eerdere rapporten blijkt dat dergelijke nep-apps ook herhaaldelijk hun weg naar de Apple App Store hebben gevonden.

De ontwikkeling is de laatste in een reeks juridische stappen die Google heeft ondernomen om misbruik van zijn producten te voorkomen. In november 2023 klaagde het bedrijf meerdere personen in India en Vietnam aan voor het verspreiden van nepversies van zijn Bard AI-chatbot (nu omgedoopt tot Gemini) om malware via Facebook te verspreiden.

Thijs Van der Does