گفته میشود حلقه جنایتکار چینی، منگنهها را هک کرده است تا کارتهای هدیه ۵ میلیون دلاری را ضرب کند.
افراد توانستند برخی از این سرمایه ها را به محصولاتی به ارزش بیش از 400000 دلار از اپل و سایر برندها تبدیل کنند.
ظاهرا هکرها راهی برای دسترسی به یک سیستم پشتیبانی مشتری داخلی به نام Nexus پیدا کردند و از درخواستهای مکرر "heap dump" برای گرفتن اطلاعات ذخیره شده در حافظه برنامه استفاده کردند. این اطلاعات به آنها کمک کرد تا جلسات مربوط به نمایندگان خدمات مشتری را که به سیستم وارد شدهاند را ربوده یا تقلید کنند، و به آنها اجازه میدهد تا سفارشهای کارت هدیه تقلبی ایجاد کنند. اگرچه سیستم تشخیص تقلب شرکت، کونت، برخی از سفارشهای مشکوک را علامتگذاری کرد و رد کرد، اما بازرسان متوجه شدند که تعداد زیادی از آنها هنوز برای انجام علامتگذاری شدهاند.
خرده فروشان مرتبط با کارت های هدیه تقلبی تولید شده توسط هکرها عبارتند از Target، Lowe's و Sephora. سپس این گروه از آنها برای خرید کالاها، از جمله محصولات اپل، از طریق فروشگاه های فیزیکی و فروشگاه های آنلاین استفاده کرد.
فیلمهای نظارتی نشان میدهد که چهار مرد یکی پس از دیگری وارد میشوند و کارتهای هدیه نمایش داده شده در تلفنهایشان را ارائه میکنند. بعد از اینکه یک صندوقدار کارتی را اسکن کرد، مردان تلفن هایشان را چک می کردند و کارت دیگری را ارائه می کردند. آنها ادامه دادند تا اینکه کارتهای هدیهای که در اختیارشان بود را تمام کردند.
کارمندان هدف به بازرسان گفتند که این افراد چهرههای آشنای بودند که تقریبا هر روز به فروشگاه میآمدند تا با استفاده از کارتهای هدیه، محصولات اپل را خریداری کنند. هنگامی که اقلام مورد نظر آنها در دسترس نبود، ظاهرا کالاهای گران قیمت دیگری را خریداری کردند و آن را برای کارت های هدیه جدید برگرداندند و به آنها اجازه می دادند موجودی ها را منتقل کنند.
سه نفر از این افراد به نام های مینگدونگ چن، منگینگ جیانگ و شیانگ ژونگ چن شناسایی شدند.
گفته میشود اطلاعات کارت هدیه به سلولهای اتباع چینی فعال در ایالات متحده از طریق برنامه پیامرسانی چینی WeChat در ازای ارز دیجیتال منتقل شده است. گروههای مستقر در ایالات متحده از این کارتها برای خرید لوازم الکترونیکی با ارزش، عمدتا محصولات اپل، استفاده کردند که در انبارها جمعآوری شده و به چین، هنگ کنگ و آسیای جنوب شرقی ارسال میشدند. فعالیت در ایالت های بدون مالیات بر فروش، مانند نیوهمپشایر، به حداکثر رساندن سود کمک کرد.
در دسامبر 2023، پلیس با مینگدونگ چن فوقالذکر در والمارت در نیوهمپشایر مواجه شد، جایی که او آیپدها را در بستهبندی اصلیشان در یک مرسدس بنز سفید در کنار یک کیف تارگت داشت. چن گفت که شماره کارت هدیه را از رئیسی که از طریق وی چت می شناسد دریافت کرده، از آنها برای خرید وسایل الکترونیکی استفاده کرده و مشکوک بوده که کارت ها دزدیده شده اند.
رن به بازرسان گفت که تجارت او کالا دریافت کرده و آن را به چین ارسال کرده است. او گفت مشتریان از طریق وی چت ارتباط برقرار می کردند و با پول نقد یا حواله بانکی چینی پرداخت می کردند. پس از جستجوی انبار، رن یک پرواز یک طرفه از بوستون به سئول رزرو کرد و قبل از پیاده شدن، سوار هواپیما شد. او بعدا یک پرواز از نیویورک به هنگ کنگ رزرو کرد و طبق اسناد دادگاه کشور را ترک کرد.
متن اصلی (انگلیسی)
Chinese Crime Ring Allegedly Hacked Staples to Mint $5 Million in Gift Cards
Individuals were able to convert some of those funds into more than $400,000 worth of products from Apple and other brands.