Mais recente alvo da segurança interna: fraudes de vacinas

ARLINGTON, Va. – Uma equipe de agentes do Departamento de Segurança Interna estava examinando milhares de sites em busca de evidências da próxima fase dos esquemas de fraude: ofertas de tratamentos ou vacinas para o coronavírus.

Um desses agentes, em Jacksonville, Flórida, descobriu uma pista no que parecia ser um site da Moderna, poucos dias antes de a empresa entrar nos estágios finais de autorização da Food and Drug Administration para o uso emergencial de sua versão da vacina. Mas o site incluía o número de telefone errado da empresa e escreveu incorretamente Moderna em seu endereço da web.

O agente estabeleceu rapidamente que o local não era propriedade da Moderna.

Dada a intensa demanda global por proteção contra a Covid-19, talvez não seja surpreendente que as autoridades policiais já estejam descobrindo sites falsos que buscam lucrar com a busca desesperada por formas alternativas de obter uma vacina para uma doença que devastou o mundo.

Esse trabalho da equipe de agentes do Departamento de Segurança Interna ajudou a garantir a remoção mais recente de um site postado por golpistas que buscavam roubar informações pessoais sob o pretexto de oferecer tratamentos para coronavírus, e um dos primeiros esquemas online a usar o Nome. de uma empresa aprovada pelos Estados Unidos para distribuir a vacina.

Os investigadores fecharam na sexta-feira o site que alegava pertencer à Moderna, mas era mais uma fraude para roubar informações pessoais e potencialmente implantar malware, de acordo com um comunicado emitido pelo procurador dos Estados Unidos para o distrito de Maryland.

A equipe de Investigações de Segurança Interna, uma divisão da Immigration and Customs Enforcement, se reuniu na primavera passada para combater a fraude online que se espalhou durante a pandemia.

Os esforços se concentraram primeiro em equipamentos de proteção individual fraudulentos durante a escassez generalizada de suprimentos necessários. Agora, a missão do ICE, “Operação Promessa Roubada”, tem como alvo golpistas que afirmam vender a vacina, implantando agentes especiais treinados em busca na dark web para trabalhar com empresas privadas de saúde para fechar os sites.

Os esforços da unidade de investigação – que atua em coordenação com o FBI, Departamento de Justiça e Alfândega e Proteção de Fronteiras – surgiram quando a organização internacional Interpol alertou este mês que as redes de crime organizado buscavam aproveitar a alta demanda da vacina. , chamando-o de “ouro líquido”.

“Há uma porcentagem da população idosa que está muito preocupada em obter os produtos, vacinas e equipamentos de proteção individual corretos e não conhece muito a Internet, então é mais provável que sejam vítimas desses esquemas”, disse Matthew Swenson. , o principal investigador de intrusão de rede da unidade para seu centro de crimes cibernéticos. “Se eu pudesse criar um ambiente perfeito para fraudes cibernéticas, seria esse.”

Autoridades de segurança nacional disseram que ainda não há evidências de que grupos criminosos interrompam a cadeia de abastecimento com vacinas falsas de verdade. Mas o departamento disse aos funcionários da alfândega na fronteira para ficarem em alerta máximo, alertando-os sobre o aparecimento de tratamentos e produtos aprovados e solicitando aos agentes que informassem a equipe de quaisquer importações que pudessem parecer suspeitas.

“Não queremos desencorajar o público americano de aceitar vacinas”, disse Steve K. Francis, diretor do Centro de Coordenação de Direitos de Propriedade Intelectual de Investigações de Segurança Nacional. “É uma cadeia de suprimentos totalmente segura no momento.”

Mas agentes especiais foram contratados para pesquisar na dark web aqueles que afirmam vender vacinas falsas no mercado negro. E como a distribuição da vacina continua nas próximas semanas, as autoridades de segurança nacional antecipam que os americanos irão buscar formas alternativas de obter uma vacina, apresentando ampla oportunidade para os criminosos que já tiraram vantagem de um mercado competitivo e a escassez generalizada de equipamentos médicos.

ICE, mais conhecido por sua divisão que deportar imigrantes não autorizados, investigou mais de 500 casos envolvendo equipamentos de proteção falsificados, kits de teste, drogas ou sites que oferecem vacinas e tratamentos ilegais. A agência conduziu quase 240 outras investigações sobre fraude em empréstimos quando golpistas online mudaram neste verão para esquemas que afirmam emitir assistência-desemprego pandêmico.

O trabalho da operação resultou em mais de 180 prisões e na apreensão de mais de US $ 27 milhões em receitas ilícitas. A maioria desses esforços se concentrou em equipamentos de proteção individual, mas há cerca de dois meses, Francis reuniu as empresas que deveriam desenvolver a vacina para se preparar para o próximo estágio de fraude.

A equipe do Sr. Francis usa métodos diferentes. Os agentes enviarão mensagens a um profissional de marketing na dark web, fazendo-lhe perguntas sobre equipamentos médicos ou tratamentos para obter inteligência e ajudar a construir um caso.

Mas a maioria dos golpistas online está se estabelecendo em sites tradicionais, procurando clientes que desejam estar protegidos contra o coronavírus.

O Departamento de Justiça bloqueou um dos primeiros sites desse tipo em março, quando os investigadores descobriram um site que afirmava oferecer kits de vacinas da Organização Mundial da Saúde em troca de informações de cartão de crédito para pagar os custos. Remessa. Em julho, os agentes de segurança nacional ajudaram a fechar um site que oferecia o registro de usuários para uma vacina contra o coronavírus que ainda não existia em troca de US $ 100 em Bitcoin.

E na sexta-feira, pesquisadores fecharam sites que alegavam pertencer a uma empresa de biotecnologia real: Moderna. A investigação do site começou depois que a equipe de segurança corporativa da empresa o indicou à equipe de segurança nacional.

Essas referências ocorrem com frequência. Mas a equipe de Francis também tem um sistema de filtragem no qual os agentes inserem palavras-chave, como “vacina” ou “hidroxicloroquina”, e a ferramenta sinaliza centenas de sites que exigem análises mais detalhadas.

A equipe de 12 analistas inspecionará os sites em busca de um erro, erro de digitação ou irregularidade. Além dos dois erros no site falso da Moderna, a tela quase espelhava o site real da empresa.

Mas os agentes também verificarão em que data o domínio foi estabelecido online. Eles descobriram que o nome de domínio do site falso da Moderna foi registrado em 8 de dezembro.

“Essa é outra bandeira vermelha para fraudes cibernéticas”, disse Swenson enquanto examinava a web a partir da câmara de compensação de direitos de propriedade. “Se não houver presença na Internet, geralmente é uma indicação clara.”

Os agentes confirmarão com as empresas farmacêuticas e outras partes interessadas, como a Organização Mundial da Saúde, que os sites são falsos. O ICE irá então abrir um “sumidouro”, no qual a agência pode usar uma ordem judicial para fechar o site e substituí-lo por uma página exibindo um alerta policial para usuários online.

“A Moderna se absterá de comentar sobre questões contínuas de segurança e precaução”, disse Ray Jordan, porta-voz da empresa. “Mas diríamos que somos gratos pela colaboração com o governo dos Estados Unidos no processo de desenvolvimento de nossa vacina candidata Covid-19, da perspectiva de cientistas de carreira, bem como especialistas em logística e segurança.” .

Não é uma ciência perfeita.

Se alguém hospeda seu site por meio de uma empresa em um país estrangeiro com uma relação fraturada com a polícia americana, os analistas podem não conseguir fazer nada, mesmo com uma ordem judicial.

“Os criminosos não compram um de cada vez, dois de cada vez”, disse Swenson, referindo-se aos domínios de sites. “Eles compram em grupos de 50 ou 100. Pegamos 100 e eles compram 50 ou 100 mais. Isso torna muito difícil estar à frente do jogo. “