Amazon kiện băng đảng lừa đảo REKK đã lấy trộm hàng triệu USD tiền hoàn trả bất hợp pháp

Theo đơn khiếu nại, vụ kiện này nhắm vào 20 thành viên của một tổ chức lừa đảo quốc tế có tên REKK, cũng như 7 cựu nhân viên của Amazon, những người đóng vai trò là nội gián độc hại.

Hoạt động như một băng nhóm Tội phạm bán lẻ có tổ chức (ORC) trên khắp các diễn đàn trực tuyến và mạng xã hội, nhà cung cấp dịch vụ lừa đảo này hoàn lại tiền bất hợp pháp cho các cá nhân để đổi lấy một khoản phí.

Các cá nhân đang tìm kiếm các mặt hàng miễn phí, như iPad hoặc MacBook, mua một mặt hàng và sau đó trả cho REKK một khoản phí, thường là tỷ lệ phần trăm (ví dụ: 30%) giá thành sản phẩm, để đảm bảo được hoàn tiền lừa đảo. ‘Khách hàng’ đã đặt hàng thông qua nền tảng bán lẻ trực tuyến của Amazon và sau đó cung cấp chi tiết đơn hàng cho dịch vụ hoàn tiền gian lận.

REKK sau đó đã yêu cầu hoàn lại tiền, thao túng các đại diện hỗ trợ của Amazon thông qua các cuộc tấn công phi kỹ thuật (social engineering), truy cập trái phép vào hệ thống của Amazon và hối lộ người trong nội bộ để đảm bảo hoàn lại tiền mà không trả lại sản phẩm đã mua. Sau khi hoàn tiền thành công, ‘khách hàng’ đã chia phần cho REKK.

Là một nhóm lừa đảo hoàn tiền, REKK nằm trong số các thực thể lớn hơn trong các ngành ngầm cung cấp các dịch vụ hoàn tiền gian lận.

Vào tháng 11 năm 2019, REKK tuyên bố trên Nulled đã hoàn tiền gian lận cho hơn 100.000 đơn đặt hàng từ nhiều nhà bán lẻ khác nhau (ví dụ: LuLu Lemon, bol., Samsung, ASOS, Nike và Home Depot) cho hơn 30.000 khách hàng trên toàn thế giới, không chỉ giới hạn ở Amazon.

Tài khoản Nulled của REKK (BleepingComputer)



Các thành viên của REKK đang nhắm mục tiêu đến các thị trường trực tuyến của Amazon trên khắp Hoa Kỳ, Canada và Châu Âu và họ sử dụng nhiều tài khoản Telegram khác nhau như “@refundingclub”, “@rekks”, “@rekksupport” và “@rekkvouches” để quảng cáo dịch vụ của chúng và tương tác với các cá nhân đang tìm kiếm khoản tiền hoàn lại bất hợp pháp từ Amazon.

Ngoài ra, chúng quảng bá dịch vụ của mình và tương tác với những cá nhân muốn hoàn tiền trên các nền tảng như Nulled (sử dụng tên người dùng “rekk”), Reddit (hoạt động dưới tên người dùng “rekksalt” và trong subreddit “r/REKKRefundService”) và Discord (với tên người dùng “rekk#5319”).

Đáng chú ý, kênh Telegram chính @refundingclub của nhóm đã có hơn 35.000 người đăng ký vào ngày 5 tháng 12 và quảng cáo công khai các dịch vụ hoàn tiền mà họ thừa nhận là gian lận.

Những quảng cáo cần bán trên kênh Telegram REKK (BleepingComputer)



Luật sư về tội phạm mạng của Amazon, Jamie Wendell cho biết: “Chỉ riêng trong tháng 11, Amazon đã hỗ trợ các cơ quan thực thi pháp luật trên khắp ba châu lục hành động chống lại nhiều nhóm hoàn tiền, dẫn đến việc bắt giữ và làm gián đoạn các tổ chức chịu trách nhiệm về vụ lừa đảo hàng triệu đô la”.

“Người dùng dịch vụ hoàn tiền bất hợp pháp nên biết rằng đây không phải là tội phạm không có nạn nhân và hoạt động này sẽ gây ra hậu quả thực sự. Amazon vẫn kiên định với cam kết của chúng tôi trong việc truy đuổi những kẻ xấu ORC để ngăn chặn những âm mưu này.”

Hoạt động Hoàn tiền dưới dạng dịch vụ thường chia sẻ ảnh chụp màn hình về các khoản tiền hoàn lại bất hợp pháp của Amazon lên kênh Telegram của chúng để làm bằng chứng cho thấy dịch vụ của chúng vẫn hoạt động.

Bằng chứng hoàn tiền REKK (BleepingComputer)