Ukrainan kyberpoliisi on pidättänyt huijariryhmän, jonka epäillään vedättäneen uhreiltaan noin 4,3 miljoonaa dollaria ympäri Euroopan unionia. Uhreja uskotaan olevan tuhansia, uutisoivat Bleeping Computer ja The Register.
Rikollisryhmä loi yli 100 väärennettyä verkkokauppasivua, joilla se kohdisti toimintaansa ihmisiin Ranskassa, Espanjassa, Puolassa, Portugalissa ja useissa muissa Euroopan maissa. Uhreja houkuteltiin tuotteilla, jotka vaikuttivat olevan markkinahintaa edullisempia.
Rikolliset varastivat tuotteita tilaavien ihmisten luottokorttitiedot, joita syötettiin väärennettyihin verkkokauppoihin. Tuotteita ei ihmisille koskaan lähetetty.
On toistaiseksi epäselvää, miten uhrit houkuteltiin valesivuille. Rikolliset ovat saattaneet käyttää kalastelusähköposteja tai muuta mainontaa, kuten suoria viestejä sosiaalisen median palveluissa.
Huijarit käyttivät varastamiaan tietoja ostosten tekemiseen uhriensa luottokorteilla. Tilatut tavarat kierrätettiin jälleenmyyjien verkoston kautta, jotta niiden alkuperä pystyttiin häivyttämään.
Ukrainan poliisi kertoo paljastaneensa kaksi puhelinkeskusta Vinnytsjan ja Lvivin kaupungeissa, joita huijarit käyttivät uhriensa kanssa kommunikointiin. Poliisi on tehnyt operaatiossa useita laite- ja kotietsintöjä sekä takavarikoinut tietokoneita, puhelimia ja sim-kortteja.