Ordenan a ciberdelincuente pagar más de 1 millón de dólares a víctimas de phishing

Un prolífico hacker que llevó a cabo estafas de phishing contra cientos de empresas en todo el mundo, recibió la orden de devolver más de $1.1 millones (más de £ 922,000) en criptomonedas a sus víctimas.

Grant West , un residente de Kent de 27 años, Inglaterra, se dirigió a varias compañías conocidas en todo el mundo desde 2015, para obtener los datos financieros de decenas de miles de clientes y luego vendió esos datos en foros clandestinos, a cambio de Bitcoins u otras criptomonedas

West, que operaba bajo el seudónimo en línea de ‘Courvoisier’, escondió las criptomonedas resultantes en múltiples cuentas y billeteras, que fueron confiscadas por la policía metropolitana después del arresto de West en septiembre de 2017, después de una investigación de dos años de duración llamada “Operación Draba”.

Arresto

La Unidad de Delitos Cibernéticos de la Policía Metropolitana (MPCCU) también confiscó una memoria SD de la casa de West, que contenía aproximadamente 78 millones de nombres de usuario y contraseñas individuales, así como 63,000 detalles de tarjetas de crédito y débito.

Las autoridades también recuperaron una computadora portátil que West usó para llevar a cabo ataques de phishing, esta contenían información financiera personal de más de 100,000 personas en un archivo llamado “fullz”. La computadora portátil en realidad pertenecía a la novia de West.

Después de la investigación, los detectives encontraron evidencia de que West realizó estafas de phishing en sitios web de 17 compañías importantes, incluidas Uber, Sainsbury’s, Nectar, Groupon, T Mobile, AO.com, Argos, Finnish Bitcoin exchange, la Sociedad Cardiovascular Británica, Truly Experiences Ltd y MR Porter.

En una de sus estafas, West se hizo pasar por el servicio de entrega de alimentos “Just Eat” entre julio y diciembre de 2015, en un intento de robar la información financiera de 165,000 clientes. Aunque no pudo obtener ningún dato financiero de sus clientes, el ataque le costó a la empresa aproximadamente £200,000.

Además de esto, West también ganó dinero vendiendo cannabis en la web oscura. Esta la envió a sus clientes junto con guías de “instrucciones”, que mostraban a otros estafadores en línea sobre cómo llevar a cabo ataques cibernéticos.

Dinero obtenido

En el momento de su arresto, los fondos incautados de las múltiples cuentas y wallets de criptomonedas de West supuestamente rondaban los £1.6 millones (casi 2 millones de dólares), pero el valor fluctuante de Bitcoin y otras monedas digitales, redujo los fondos incautados a £922,978.14.

West fue condenado el 25 de mayo en Southwark Crown Court;  la condena que recibió es 10 años y ocho meses por 10 cargos de delitos penales, incluidos dos cargos de conspiración para defraudar y dos cargos de posesión de propiedad criminal.

Ahora, justo este día, el juez de Southwark Crown Court otorgó la confiscación de sus fondos (£ 922,978.14) en virtud de la Ley de Activos del Crimen y le dijo a West que si rechazaba la orden de confiscación, cumpliría otros cuatro años, el Servicio de Policía Metropolitana (MPS), afirmó en un comunicado publicado hoy.

“Las criptomonedas serán vendidas y las víctimas recibirán una compensación por el daño causado por la delincuencia organizada cometida por West”, dijo la MPC.

El jefe del MPCCU, el inspector jefe de detectives Kirsty Goldsmith, dijo: “El MPS se compromete a garantizar que las personas que cometen delitos en la Dark Web serán identificadas, procesadas y sus bienes criminales sean incautados”.