أغلق مسؤولو إنفاذ القانون في 19 دولة منصة على الإنترنت حققت ما لا يقل عن مليون دولار من خلال بيع أدوات التصيد لمجرمي الإنترنت، مما ساعدهم على شن هجمات على عشرات الآلاف من الأشخاص حول العالم.
واستهدفت العملية، التي قادتها شرطة العاصمة في المملكة المتحدة، شركة LabHost، التي قال المسؤولون إنها أنشئت في عام 2021 لجعل من السهل على المتسللين إنشاء مواقع ويب مزيفة تهدف إلى خداع الأشخاص للكشف عن عناوين البريد الإلكتروني وكلمات المرور والتفاصيل المصرفية.
وقالت شرطة العاصمة في بيان إنها ألقت القبض على 37 مشتبها بهم وتم تفتيش أكثر من 70 موقعا في المملكة المتحدة ومختلف أنحاء العالم بين الأحد والأربعاء.
وقالت خدمة شرطة لندن: “منذ إنشائها، تلقت LabHost ما يقل قليلاً عن مليون جنيه إسترليني (1,173,000 دولار) على شكل مدفوعات من مستخدمين مجرمين، تمكن العديد منهم الآن محققو الجرائم الإلكترونية في Met من التعرف عليهم”، مضيفة أن 2000 مستخدم سجلوا أسماءهم في هذا الموقع. الموقع وكانوا يدفعون اشتراكًا شهريًا.
وقالت شركة LabHost إنها حصلت على 480 ألف رقم بطاقة مصرفية و64 ألف رقم سري، بالإضافة إلى أكثر من مليون كلمة مرور تستخدم لمواقع الويب والخدمات الأخرى عبر الإنترنت.
قامت وكالة إنفاذ القانون التابعة للاتحاد الأوروبي يوروبول بتنسيق عمل الشرطة على المستوى الدولي. وفي بيان منفصل، قالت إنه تم اعتقال أربعة أشخاص مرتبطين بإدارة LabHost، بما في ذلك مطور الخدمة.
وقالت يوروبول إنه تم الكشف عن ما لا يقل عن 40 ألف مجال تصيد، مع حوالي 10 آلاف مستخدم حول العالم، من خلال التحقيق في LabHost.
وقالت: “برسوم شهرية يبلغ متوسطها 249 دولارًا، ستقدم LabHost مجموعة من الخدمات غير المشروعة التي كانت قابلة للتخصيص ويمكن نشرها ببضع نقرات”.
“اعتمادًا على الاشتراك، تم تزويد المجرمين بنطاق متصاعد من الأهداف من المؤسسات المالية وخدمات توصيل البريد ومقدمي خدمات الاتصالات، من بين آخرين”.
وقالت يوروبول إن من بين الخدمات المقدمة، أداة لإدارة الحملات تسمى LabRat، والتي سمحت للمجرمين بمراقبة هجمات التصيد الاحتيالي والسيطرة عليها في الوقت الفعلي، وتم تصميمها لتجاوز التدابير الأمنية المعززة مثل المصادقة الثنائية.