Svindlernes bakmann har gått under jorden

NRK har nylig avslørt et omfattende svindel-nettverk som bruker dataprogrammet «Magic Cat» til å lure og loppe folk over hele verden.

Gjennom tekstmeldinger lures folk til å klikke på en lenke og oppgi kortdetaljer på falske nettsider. Deretter tapper svindlerne kortene for penger.

På den sosiale medier-plattformen Telegram har Magic Cat blitt distribuert. Her har svindlerne delt viktig informasjon med hverandre.

Nå tyder mye på at «Magic Cat» ble stengt ned etter at NRK konfronterte en person bak dataprogrammet.

– Omtrent en uke etter at NRK tok første kontakt med Darcula, dukket det opp en melding i en privat Telegram-gruppe, brukt av svindlerne. Den viste at det ikke var mulig å kjøpe nye Magic Cat-lisenser, sier datasikkerhetsekspert Harrison Sand i selskapet Mnemonic til NRK.

Han spår at programmet om kort tid vil kunne bli helt ubrukelig.

– Lisenser for Magic Cat blir vanligvis utstedt for en uke eller en måned av gangen. Uten mulighet til å kjøpe nye lisenser vil det ikke være mulig å bruke programvaren, sier Sand.

Mnemonic var sentrale i å avdekke svindelen som NRK nylig har omtalt.

Kontoer er slettet

Dataprogrammet Magic Cat så dagens lys i 2023, og har vært brukt av hundrevis av svindlere siden.

NRKs undersøkelser viser at svindlere, i løpet av syv måneder, samlet inn 884.000 kortdetaljer fra hele verden.

Rundt 19.000 av dem som hadde oppgitt kortdetaljer var fra Norge.

NRK har snakket med en rekke nordmenn som har blitt svindlet. En ble svindlet for over 100.000 kroner.

Skaperen av dataprogrammet kaller seg «Darcula».

4. mai avdekket NRK, i samarbeid med den tyske allmennkringkasteren Bayerischer Rundfunk og den franske avisen Le Monde, hvem som har gjemt seg bak navnet «Darcula».

Det er en kinesisk 24-åring med navnet Yucheng C.

Da uttalte en person som kalte seg Lao Liu, og hevdet å arbeide med Yucheng C., følgende:

–Yucheng er ansatt i vårt selskap. Han sa opp for en uke siden.

Lao Liu ønsket ikke å oppgi navnet på selskapet han jobbet for eller gi mer informasjon om seg selv.

7. mai forsvant flere kontoer og grupper, som ble omtalt av NRK, fra Telegram.

NRK har spurt Telegram om det er brukerne selv eller Telegram som har slettet disse kontoene.

Remi Vaughn, fra Telegram, svarer ikke på dette spørsmålet konkret.

Men han skriver i en uttalelse at Telegram alltid fjerner forsøk på phishing eller svindel når de blir oppdaget.

Han legger til at Telegram fjerner store mengder skadelig innhold hver dag.

– Magic Cat har suspendert sin tjeneste

Mediesamarbeidet har, under dekknavn, kontaktet to Telegram-brukere med forbindelse til Magic Cat og spurt om tjenestene deres er til salgs.

En av disse var x66, som NRK nylig dro på svindelkurs hos.

Begge brukerne opplyste at programvaren var utilgjengelig.

– Magic Cat har suspendert sin tjeneste, sa x66.

– Sjefen har nå forsvunnet og kan ikke kontaktes, sa han.

NRK er kjent med at en annen bruker på Telegram nylig hevdet å kunne tilby programmet Magic Cat. Det er uklart om det er hold i dette.

Kraftig fall i svindel-nettsider

Netcraft, et selskap som overvåker svindelnettsider, har observert et kraftig fall i antall falske nettsider knyttet til Magic Cat.

Fallet er på hele 65 prosent.

Netcraft sier det er for tidlig å konkludere om programvaren virkelig har forsvunnet, og advarer om at andre aktører kan tre inn og fylle tomrommet.

– Jeg ville absolutt ikke forventet at aktiviteten forsvinner, sier Robert Duncan hos Netcraft til NRK.

Netcraft har tidligere vært involvert i å ta ned infrastruktur som har blitt brukt av Magic Cat og andre svindelaktører.

Duncan mener dette er viktig.

– Det er alltid verdifullt å gjøre livet deres så vanskelig som mulig, ettersom det endrer økonomien i hvordan de opererer, sier han om svindlerne.