Csalási kísérlet az Interpol nevében

Állítólagos gyermekpornográfia miatt hekkerek küldenek álidézéseket az Interpol nevében. Kemény börtönévekkel és az ügy nyilvánosságra hozatalával fenyegetnek, hacsak… Hacsak nem fizeted ki a közel négyezer eurós bírságot. Ami természetesen az ő zsebükbe landolna. 

A jelenség nem új keletű. 2022 szeptemberében Romániában többen kaptak idézést (citație) az INTERPOL nevében. Az idézést internetes pornográfia, gyermekpornó és internetes kéjelgés vádjával küldik az „illetékesek”. A felsorakoztatott vádak miatt több év börtönt és a nyilvános megszégyenítést helyeznek kilátásba. Hacsak… nem választjuk az általuk megadott lehetőséget, és fizetünk. A levél egy csalási kísérlet, azonnal törölni kell.

Több romániai személy postaládájában futott be olyan e-mail az elmúlt évben, amelyben az fenti vádak szerepeltek. A levelek francia elektronikus címekről érkeztek, bonyolult útvesztőket használva, hogy végül az áldozat postaládájában landoljanak. A csalók az INTERPOL – International Criminal Police Organization (Nemzetközi Kriminalisztikai Rendőrszervezet) nevében küldik a levelet. Látszik, hogy nem bízták a véletlenre a dolgokat, az idézés fejléccel, logóval, pecséttel, aláírással érkezik. Az avatatlan áldozat nagyon könnyen hitelesnek ítélheti. Az Interpol szakszervezete és a Romániai Rendőrség felhívta a figyelmet, hogy ez egy csalási kísérlet, ne dőljön be senki, hagyja figyelmen kívül a levelek tartalmát. A hivatalos eljárás ugyanis távolról sem hasonlít arra, ami a levélben áll. Megjelöltek lehetőségeket, ahol jelenteni lehet, ha ilyen esettel állunk szemben.

Cikk-cakkos utat bejárt „megkeresés”

2023 nyarán a jelenség újrakezdődött. Ezúttal a mi postaládánkba is befutott egy ilyen levél. Elolvasva az „idézést” két dolog tűnt fel elsőre. Egyrészt a nyelvezete kicsit furcsa, próbálja a román hivatalos nyelvezetet követni, de nyelvtani hibák azonosíthatók a nagy valószínűséggel valamilyen fordítóprogrammal fordított szövegben. A másik, hogy olyan intézményeket említ, amelyek nem léteznek a romániai igazságszolgáltatásban.

Na, gondoltam, akkor ugorjunk bele a játékba és nézzük, hogy a csaló meddig hajlandó elmenni. Hogy lesz ebből a több év börtönnel fenyegetőzésből valami, ami megérné a hekkerünknek? Egy hajszál vékony fonalat kezdtünk rángatni, mert, ha egyből felfedjük, hogy átláttunk a szitán, a csaló végleg eltűnik. Elkezdtem tehát kibontani a „csomagot” és megpróbáltam kideríteni a lehető legtöbb információt, amit az interneten hagyott „lábnyomokból” kideríthettem.

A levél egy lucie_mailly@ens.univ-artois.fr e-mail címről érkezett, de a fejlécéből és a visszafejtéséből több is kiderült. Az 193.49.62.18 IP-cím, amiről levelet továbbították az Universite d’Artois franciaországi egyetem levelező szerveréé. Az egyetem az észak-franciaországi térség egyik meghatározó felsőfokú tanintézménye, több városban több kart működtet. A levelünk azonban az Arras városi központból érkezett. Az „ens” a címben az „Enseignement” szóra utal, amelyből kiderül, hogy egy oktató e-mail címét sikerül feltörni. Tehát Lucie Mailly az egyetem egyik oktatója volt, és nem az Interpol titkárnője, ahogyan a levélben szerepel.

Az e-mail fejlécéből még az is kiderül, hogy a levelet nem közvetve nekünk küldte az emberünk, hanem egy ancheta@romana.ro címre, ami egy átirányítás folytán továbbította a levelező ládánkba. A romana.ro domain név tulajdonosa egy bizonyos Elsaco Electronic S.R.L. energetikai vállalat Botoșaniból, a helyi elsőligás futballcsapat főtámogatója. Tekintettel arra, hogy a domain név nincs semmilyen weblappal összekötve, ez valószínű egy újabb rosszul beállított mail szervert takar. Erre a szerverre sikerült az emberünknek bejutnia, ott egy címet létrehoznia, majd azt átirányítania néhány másik e-mail címre, amelyek végül megkapták a hamis Interpol-idézést.

Ugyanakkor, ha válaszolni akarunk a levélre, akkor már egy gmail-es e-mail cím fogadja a válaszunkat, egy inspectorul.bogdan.martinescu@gmail.com címen. Az eredeti levélben Bogdan Martinescu locotenent (hadnagy) rangban szerepel, az e-mail címben viszont nyomozóként tüntették fel.

Pénzért meg lehet úszni a letartoztatást

Miután ezt mind kiderítettük, akkor nem volt más hátra, minthogy válaszoljunk az emberünknek azt firtatva, hogy mik a szándékai a továbbiakban. Feltételeztem, hogy eljutunk a pénzköveteléshez, de nem hittem, hogy ez ilyen hamar meg is történik. A második levél után már elő is állt a „lehetőséggel”.

Miután megírtam, hogy a segítségét kérem, hogy az ügyet tisztázzuk, két nap múlva érkezett is egy levél, amiben megköszöni az együttműködési hajlandóságunkat és vázolja a lehetőségeket. Számszerűen két lehetőséget ajánlott fel. Az elsőt ő „PROCEDURA JUDICIARĂ”-nak nevezte, amely abból állna, hogy az ügyiratot átküldik a román hatóságoknak. Ez esetben, írja az álinterpolos, „nagy valószínűséggel letartóztatnak a birtokukban lévő bizonyítékok alapján”, továbbá nyilvánosságra hozzák a tetteinket és szexuális bűnözőként vesznek nyilvántartásba.

Azért írok többesszámban, mert az emberünk levele egy intézményi e-mail címre érkezett, nem egy személyesre, így nem tudtam pontosan, hogy épp kire gondol, de ez láthatólag nem zavarta őt.

Az idézés nem efféle e-mail-ekben érkezik

A második felajánlott lehetőség a „REGLEMENTAREA AMENDELOR” volt. Na ez már sokkal jobban tetszett, éreztem, hogy közeledünk az eredeti célunkhoz és hamarosan a pénzről fogunk beszélni. Így volt. Emberünk leírta, hogy, ha hajlandóak vagyunk egy fix díjas büntetést kifizetni, akkor az ügyet lezárják és az erkölcsi bizonyítványunk (cazier judiciar) is tiszta marad. Ez elég visszás egy olyan esetben, amikor az első levélben még komoly börtönévekről írt nekünk, most már meg lehet úszni egy bírság törlesztésével, de hajtott a kíváncsiság tovább. Megírtam neki, hogy igen, a második lehetőség érdekelne, ebben az esetbe mi a teendő.

Az emberünk itt már érezte a pénz szagát és nem kellett napokat várni, szinte azonnal válaszolt. Egy bizonyos Aly Kebe nevére nyitott párizsi bankszámlára kellene utalnom 3793 eurót és akkor egyenesben vagyunk. Újra nyomozgattam picit, kiderült, hogy a Prepaid Financial Service Ltd. egy Párizsban bejegyzett írországi pénzügyi ügyleteket bonyolító vállalkozás. Pontosabban bankkártyát lehet tőlük rendelni és kapunk egy számlát mellé, amelyen kifizetési ügyletek bonyolíthatók. Nem egy hagyományos értelemben vett bank, inkább egy pénzügyi intézmény.

Nem szabad bedölni a csalóknak!

Összegezve: Egy francia egyetem levelezési szerveréről kaptunk egy romániai e-mail cím által továbbított levelet az Interpol nevében, amelyre, ha válaszoltunk, akkor egy gmail-es e-mail címről válaszolt egy csaló, aki végül az Interpol nevében azt kérte, hogy egy Aly Kebe nevű magánszemély bankszámlájára utaljunk kerek 3793 eurót.

Nem folytattam a levelezést a csalóval. Ennyi pont elég volt. Tekintettel arra, hogy egyes információk szerint öngyilkosságok is történtek az ilyen fenyegető levelek miatt, hiszen nem mindennap kap az ember az Interpoltól idézést, fontosnak tartottam, hogy erre a csalási kísérletre is felhívjam a figyelmet. Ez ellen védekezni nem lehet, de az első meglepődés után, gondoljuk át, hogy az Interpol, az Europol, az FBI, vagy akár a Román Rendőrség nem küld e-mailben efféle idézéseket. Nem életszerű az egész, ezért inkább hagyjuk figyelmen kívül a levelet és a legjobb, amit tehetünk, hogy azonnal töröljük elkönyvelve, hogy egy csaló nálunk is bepróbálkozott.