Схема получила название Mule-as-a-Service или MaaS. По сути, преступники арендуют уже подготовленные банковские счета, криптовалютные кошельки и учётные записи финансовых сервисов, зарегистрированные на украденные или поддельные личности. Такие площадки работают почти как легальные онлайн-сервисы. Продавцы предлагают гарантии, замену заблокированных аккаунтов и даже круглосуточную поддержку клиентов.
Такие способы помогают скрыть происхождение украденных средств. Через их счета проходят деньги, полученные от фишинга, программ-вымогателей, взломов банковских аккаунтов и мошенничества с инвестициями, пишут в Securitylab. Средства быстро дробят на множество переводов, прогоняют через разные банки и криптовалютные сервисы, после чего выводят в виде наличных или цифровых активов.
Чтобы проходить видеопроверки, злоумышленники применяют поддельные видео, а голосовые проверки обходят, клонируя речь. На подпольных форумах уже публикуют инструкции, как использовать ChatGPT и RunwayML, чтобы создавать видео с «живыми» лицами, проходящими проверку личности.
Ещё одна тенденция связана с автоматизацией. Специальные программы повотряют поведение обычного клиента банка. Они оплачивают коммунальные услуги, совершают мелкие покупки и постепенно формируют «надёжную» историю операций. После такого «прогрева» счета используют, чтобы переводить крупные суммы.
Особое внимание специалисты уделили Латинской Америке. В Бразилии преступники массово используют так называемые Contas Laranja – счета, оформленные на подставных лиц или украденные у реальных владельцев. Популярность мгновенной платёжной системы PIX сильно упростила вывод денег. По данным KELA, только в Telegram обнаружили около 250 тысяч сообщений, связанных с покупкой, продажей и арендой таких счетов.
Схожая ситуация наблюдается в Аргентине и Колумбии. Там злоумышленники активно используют местные цифровые кошельки и банковские сервисы, чтобы быстро переводить средства и конвертировать деньги в криптовалюту. В подпольных сообществах открыто продают банковские аккаунты, инструкции по обходу проверок и даже готовые наборы документов, чтобы регистрировать новые учётные записи.
