NRK dro på svindelkurs - dette lærte vi

3 hours ago 2

x66:Du vil lære å fiske, ikke sant?

Slik begynte dialogen med mannen som kaller seg x667788x. For enkelthets skyld forkortes navnet her til x66.

Han lever av å sende svindelmeldinger til folk over hele verden, kjent som phishing.

NRK har tatt direkte kontakt med x66 på nettet fra en konto opprettet med falsk identitet.

Hender skriver på et tastatur foran en pc-skjerm, hvor en chat foregår.

Dette er nødvendig fordi x66 ikke skal vite at NRKs journalister i ett år har lest samtalene som han og andre svindlere har hatt med hverandre i grupper på Telegram.

Med utgangspunkt i 40.000 chat-meldinger har NRK valgt ut x66. Han skrøt av at han i tillegg til å lure folk selv også drev med salg og opplæring i svindelprogrammet Magic Cat.

NRK har i en artikkelserie avslørt hvordan Magic Cat er sentralt i svindelen med tekstmeldinger som har rammet mer enn 13 millioner mennesker over hele verden i 2023 og 2024.

Siden det ikke nytter å fortelle at det sitter en journalist bak skjermen, får x66 beskjed om at han snakker med en svindlerspire fra Baltikum. Det er kanskje spennende.

x66 har nemlig aldri lært bort disse ferdighetene til noen fra Europa før, sier han i hvert fall.

Etter å ha utvekslet meldinger i noen dager, kan NRKs opplæring starte:

x66:Du kan begynne når som helst

Gir bort passord

NRKs undersøkelser av Magic Cat, viser at dataprogrammet har blitt brukt da minst 138.000 luremeldinger ble sendt til norske telefoner. For å forstå hvordan dette er mulig søker NRK opptak på svindelkurs. Et slikt kurs koster litt over 1300 dollar, ifølge x66.

Norske journalister skjuler seg vanligvis ikke bak falsk identitet eller betaler for tilgang til informasjon. I dette tilfellet gjør NRK et unntak, ettersom dette er den eneste måten å få tak i denne viktige informasjonen på.

Etter at x66 har fått se en kvittering på at kursavgiften er betalt i kryptovaluta, forteller han at NRK må skaffe sju svindeltelefoner.

Minimumsstandarden er fem fra Apple og to fra Samsung.

x66:Få dette klart først. Andre ting kan vente. Du trenger dette med en gang, ellers får du ikke gjort noe.

NRK har ingen intensjoner om å begå svindel, men vil lære mest mulig og drar ut tiden. Telefonene er helt sentrale for å komme videre. De er imidlertid dyre og derfor går det sakte å skaffe dem, forklarer NRK.

Dialogen med x66 går på engelsk og kinesisk, fortløpende oversatt av begge parter.

Da NRK omsider har utstyret på plass, deler x66 plutselig en lenke. Så gir han NRK brukernavn og passord for å logge inn:

Chatbokser mellom NRK og x66 på en blå skjerm.

Nå har NRK fått tilgang til Magic Cat på «innsiden» av en av svindlernes servere og kan melde tilbake til x66:

Jonas Alsaker Vikan:Det virket. Jeg har logget inn på fiskenettsiden din

Penger er lykken

Etter å ha logget inn kan NRK se infrastrukturen Magic Cat benytter.

Programvaren lå på en datamaskin i Kina, men tidssonen var innstilt på Thailand.

En av serverne i systemet sto i et datasenter i California tilhørende et stort kinesisk selskap som ikke kjenner til at tjenestene deres blir brukt til å understøtte svindelprogrammet.

et nærbilde av hender som skriver på et tastatur

Data NRK har fått fra sikkerhetsselskapet Mnemonic viser at meldingssvindel fra Magic Cat har rammet alle verdens land mellom 2023 og 2024.

x66 forklarer kort hvor populært Magic Cat er:

x66:Alle bruker det

Versjonen av Magic Cat som NRK fikk innlogging til, «er kun for Xiaobai», for de som «ikke skjønner noe», forklarer x66.

I denne utgaven kan svindlere velge blant mer enn 300 falske nettsider når de skal lure folk. Det finnes blant annet falske utgaver av sidene til Posten og AutoPass. Slik ser de ut:

Ifølge x66 finnes det en versjon 3 av Magic Cat, som er kun for eksperter som utvikleren av dataprogrammet. x66 forteller at han er «partner» med bakmannen. Dette er den mystiske skikkelsen kjent som «Darcula» og målet for NRKs ett år lange gransking av svindlerne.

Opplysningene om partnerskapet gjør at NRK spør:

Jonas Alsaker Vikan:Er du Dalao?

x66:Ja. Dalao betyr storebror.

NRK påpeker at det ifølge oversettelsen skulle bety «storsjef».

x66:Jeg er ikke storsjef nå. Jeg var det for ett år siden

x66:På det tidspunktet kunne jeg tjene rundt 200 tusen amerikanske dollar i måneden

Dette tilsvarer litt over 2 millioner kroner.

NRKs egne analyser av data fra Magic Cat, viser at x66 har innhentet 10.606 bank- og kredittkort ved hjelp av programmet. x66 er imidlertid ikke fornøyd for tiden, sier han.

I 2025 har han bare tjent litt over 100.000 norske kroner om dagen.

x66:Å tjene penger er lykken

Så viser x66 frem en kontoutskrift fra en kryptovalutakonto som skal dokumentere pengestrømmen han mottar.

«Norge er enklere»

Selv om NRK har skaffet sju telefoner, kan ikke luremeldinger sendes av gårde uten videre.

Dette tilbyr x66 seg å gjøre, mot enda mer betaling. Det koster cirka 3500 kroner for 10.000 meldinger. NRK benytter seg ikke av tilbudet.

Er det tilfeldige land, eller kan vi velge land å sende til, spør NRK.

x66:Tekstmeldinger kan sendes hvor det skal være

Svindleren foreslår at NRKs meldinger kan rettes mot Italia. NRK spør om områder i Nord-Europa, Tyskland, Norge, Sverige og Baltikum er mulig:

x66:Sverige er det ikke lett å knytte kortet

x66:Norge er ok

Å knytte et kort, betyr i denne sammenhengen at svindleren får lagt det til i en mobil lommebok han kontrollerer.

Jonas Alsaker Vikan:Hvorfor er det vanskeligere med Sverige?

x66:Bedre risikokontroll fra bankene

x66 forteller at av norske kort får man kanskje knyttet to eller tre på ti forsøk. Med svenske kort risikerer man å ikke få til noen.

x66:Send det til Norge. Norge er enklere

De sju telefonene NRK måtte skaffe, er for å gi størst mulighet for å knytte mange bankkort. x66 forklarer at det gir fleksibilitet.

Iblant kan det være at et kort ikke lar seg legge til en mobil lommebok på en Apple-telefon. Samme kort kan likevel fungere på en Samsung-modell, sier svindleren.

Bruker pengene på byen

Når man har lykkes med å knytte et kort, er det klart for misbruk. Da kan man for eksempel dra på byen:

x66:Du kan betale med andres kredittkort når du drar ut. Det sparer mange kostnader.

x66:Jeg plukker opp damer og bruker aldri mine egne penger

Som for å understreke poenget, deler x66 en kvittering fra kjøp av flere varer i en Louis Vuitton-butikk.

x66 viser også NRK et norsk bankkort han nylig har knyttet til seg.

Et DNB-bankkort som en svindler har lurt til seg

Den uheldige korteieren som har blitt lurt til å gi fra seg detaljene er kunde av DNB. Kortet tilhører en serie som tilbys kunder med en årsinntekt på over én million kroner.

Ifølge x66 blir ikke denne personen eller andre mennesker rammet av kriminaliteten hans.

x66:Vi kjenner mekanismene godt. Hvis kredittkortet ditt stjeles, så må bankene kompensere deg

«Vi hjelper Kina»

For å kunne begynne med global svindel, må NRK kjøpe abonnement til en tjeneste fra det kinesiske selskapet Tencent, gir x66 beskjed om. Samtlige telefoner må også settes opp med individuelle skykonti.

Mobiler ligger på et bord. En av dem har en chat åpen.

x66 har ikke uten videre tro på at NRKs dataferdigheter er gode nok til å få det til, og kan være behjelpelig med også denne delen av forberedelsene.

Det koster mer penger, fordi x66 må selv kjøpe kontoene fra «kinesiske forretningsmenn».

Mens dialogen pågår, forteller svindleren enkelte detaljer om seg selv.

Han er fra Xi’an, nord i Kina. Det x66 ikke vet, er at NRK har funnet en konto på Instagram og TikTok som kan knyttes til ham. Dette er et av bildene som er delt på kontoene:

En gutt med hvit genser sitter i en bil med lys i taket, som ser ut som en stjernehimmel, og ser ut av vinduet.

NRK finner også en fødselsdato til det som er en 26 år gammel mann på kontoene. Det er bilder fra bursdagsfeiring, noen fine biler og et litt eldre foto hvor han poserer i Xi’an.

x66:Kina er kjedelig, og lovene er strenge. Jeg stjeler ikke fra kinesere så det er ok

x66 er ikke urolig for å få trøbbel med myndighetene på grunn av virksomheten sin.

x66:Så lenge du ikke rører Kinas nasjonale interesser, så vil ikke politiet bry seg

NRKs analyse av datalekkasjen fra Magic Cat-programvaren, viser at det er samlet inn bankkortdetaljer fra rundt 884.000 mennesker fra hele verden. Alle disse personene ble også bedt om å oppgi navn, e-post, adresse og telefonnummer.

Kun 10 av dem var i Kina.

x66:Vi stjeler utenlandske kredittkort så vi hjelper Kina

Hva som skjer med informasjonen som er samlet inn eller hvordan aktiviteten hjelper Kina, svarer ikke x66 på.

x66:Jeg er bare en salgsagent så jeg vet ikke hvor dataene går. De bør beholdes av kundene

NRK har kontaktet den kinesiske ambassaden i Oslo for å høre om det er riktig at det kriminelle kan operere straffefritt så lenge de ikke rammer borgere i Kina. Dette avviser ambassaden i en uttalelse:

«Svindel på tvers av landegrenser, via internett og telefoni, truer vitale interesser til borgere i alle land. Dette må møtes med koordinerte mottiltak fra det internasjonale samfunnet.»

Rundt fire uker etter at NRK begynte å chatte med x66, skal svindleren få vite at det er journalister han har delt forretningshemmelighetene sine med.

Det går ikke helt etter planen.

Alt er usant

NRK forteller x66 at han har snakket med en reporter og at svindelvirksomheten hans vil bli presentert over flere saker i norske, tyske og franske medier.

Da x66 ble spurt av x66 om svindelen, svarte han i stedet med sitt eget spørsmål:

x66:Hvis du virkelig vil lære så kan jeg vise deg i stedet for at du forteller meg at du er journalist

Dermed må NRK identifisere seg på nytt.

x66:Hvis du vil være min venn og jeg har deg som lærling, er det du sa nå fornærmende

Det tar litt tid og så ser informasjonen ut til å synke inn hos x66.

x66:I Kina er det uhøflig å granske sin læremester, uansett er alt usant

Tonen til mannen bak tastaturet endrer seg.

x66 begynner å nekte for ting han tidligere har skrevet, for eksempel om tilknytningen til byen Xi’an. Han er ikke fra Xi’an likevel. x66 befinner seg i Sydney, Australia. Alt NRK har innhentet om ham er feil.

x66:Mitt svar til deg er fordi jeg respekterer deg og du ble nesten en av oss

Mens NRK fortsetter kommunikasjonen med x66 begynner ting å skje. Samtaleloggen, som på dette tidspunktet er på over 50 sider, slettes.

Jonas Alsaker Vikan:Hvorfor slettet du meldingshistorikken vår?

x66:Det er ikke noe å spare på

NRK foreslår å prate videre om livet til x66 og stiller spørsmål om hvordan han ble involvert i svindel og hvor lenge han har holdt på med dette.

x66:Jeg kan ikke fortelle deg om meg

Jonas Alsaker Vikan:Hvorfor ikke?

x66:Du er reporter

Da svindleren skrev dette, var Instagram-kontoen med navn og bilder på personen NRK knytter til x66 allerede slettet fra nettet.

Noen dager etter at NRK publiserte sakene «Svindelsentralen» og «Jakten på Darcula» forsvinner x66 fra Telegram.

Publisert 08.05.2025, kl. 13.02

Read Entire Article