Um enorme site de fraude usado por milhares de criminosos para enganar pessoas a entregarem informações pessoais, como endereços de e-mail, senhas e detalhes bancários, foi infiltrado pela polícia internacional.
A Polícia Metropolitana da Grã-Bretanha disse em comunicado nesta quinta-feira (18) que o site, chamado LabHost, foi usado por 2.000 criminosos para roubar os detalhes pessoais dos usuários.
A polícia identificou até agora pouco menos de 70.000 vítimas individuais do Reino Unido que inseriram seus detalhes em um site ligado ao LabHost. Um total de 37 suspeitos foram presos até agora, de acordo com a Polícia Metropolitana.
A polícia também interrompeu esses sites e substituiu as informações em suas páginas por uma mensagem informando que a aplicação da lei apreendeu os serviços.
O LabHost obteve 480.000 números de cartão de crédito, 64.000 códigos PIN, bem como mais de 1 milhão de senhas usadas para sites e outros serviços online, disse a Polícia Metropolitana.
A Polícia Metropolitana disse que até 25.000 vítimas no Reino Unido foram contatadas pela polícia para serem notificadas de que seus dados foram comprometidos.
O que é o LabHost?
A polícia diz que o LabHost foi criado em 2021 por uma rede criminal cibernética que buscava enganar vítimas para obter informações pessoais identificáveis-chave, como detalhes bancários e senhas, criando sites falsos.
Os criminosos conseguiam usá-lo para explorar vítimas através de sites existentes, ou criar novos sites imitando os de marcas confiáveis, incluindo bancos, provedores de saúde e serviços postais.
“Os fraudadores online pensam que podem agir com impunidade”, disse Dame Lynne Owens, vice-comissária do Serviço de Polícia Metropolitana, em comunicado nesta quinta-feira.
“Eles acreditam que podem se esconder atrás de identidades digitais e plataformas como o LabHost e têm absoluta confiança de que esses sites são impenetráveis pela polícia.”
Owens acrescentou que a operação mostrou “como a aplicação da lei em todo o mundo pode, e vai, se unir com outros e parceiros do setor privado para desmantelar redes internacionais de fraude na origem”.
Empresas privadas, incluindo a firma de análise de blockchain Chainalysis, Intel 471, Microsoft, The Shadowserver Foundation e Trend Micro, trabalharam com a polícia para identificar e derrubar o LabHost.
A investigação começou em junho de 2022 depois que a polícia recebeu informações sobre as atividades do LabHost da Cyber Defence Alliance, uma parceria de compartilhamento de inteligência entre bancos e agências de aplicação da lei.
A Unidade de Crimes Cibernéticos da Metropolitana então se uniu à Agência Nacional do Crime, à Polícia da Cidade de Londres, à Europol, às autoridades regionais do Reino Unido, bem como a outras forças policiais internacionais para agir.
