技术诈骗犯利用售后漏洞骗取数百万美元，最终被判七年零八个月

编译由|核心，乔伊斯

最近，一家技术欺诈者通过欺骗思科，微软和联想来提供替换设备套件，从而赚了数百万美元的利润。他最终被判处七年零八个月的监禁，并被勒令支付超过400万美元的赔偿金，并没收了超过300,000美元的财产。

使用售后漏洞来骗数百万

据报道，31岁的欺诈者贾斯汀·戴维（Justin David）可能会使用硬件序列号，伪造的网站和在线身份，社会工程策略和内部网络使用硬件转换策略在短短12个月内欺骗近350万美元。其中，微软损失了139个表面笔记本电脑（价值约364,000美元），联想的美国分支机构损失了193个替换硬盘驱动器，价值143,000美元，而APC（以前称为美国电力转换公司）失去了多个不间断的电源设备。

愿他本人承认犯有42项邮件欺诈罪，10项洗钱罪，3项以跨国形式进行的欺诈性收益和2项逃税罪。

根据向宾夕法尼亚州联邦地方法院提交的法院文件，在2016年4月针对思科的最大骗局中，五月和他的同事们注册了伪造的网络域名，电子邮件地址和序列号输入界面，这些界面看起来与Cisco.com用户ID非常相似。

收集信息后，他们将序列号提交给思科，并撒谎说他们的套件有问题，要求网络巨头发送备份设备。该案件涉及多个Cisco Catalyst 3850-48p-E开关，价值约21,000美元和几个Cisco ASR 9001路由器，总价值超过100,000美元。收到货物后，欺诈者立即逃脱了备用设备，思科无法收到所谓的“需要更换的损坏的设备”。

FBI费城分部代理人迈克尔·德里斯科尔（Michael Driscoll）表示，梅及其同伙破坏了基于诚信的消费保修计划，他们从中获利，并向几家企业和联邦政府造成了巨大损失。

同样的骗局也使微软和联想错过了前线。法院文件指出，可能特别擅长选择无法通过远程连接或软件更新解决的假故障，同时确保似乎必须更换这些问题才能解决。此外，五月犯罪团伙还将通过图图修改套件和序列号以欺骗技术支持人员。

替换UPS或联邦快递使用的硬件后，受害者根本无法检索所谓的故障设备。同时，梅和他的小组换手，在eBay等多个二手网站上销售新产品，从而快速利润现金。他们还将一些Microsoft硬件运送到新加坡进行转售。

为什么成功

在这种欺诈案件中，梅团队的欺诈方法不是很有经验。五月将把他欺骗的一些钱存入他的个人帐户中，并赎回一些硬货币。联邦调查局说，梅用被盗的钱购买了2017年宝马双门轿跑车车型，他在家里还发现了很多现金。

这种骗局成功的核心原因是5月帮派的持续申请和为欺诈性公司量身定制的索赔信息。 5月帮派提交了数百个交流申请，并以惊人的成功率提交。

例如，以思科（例如最大的受害者）为例，可以亲自提出267项虚假的保修索赔，而另一位总部位于德克萨斯州的同事则提出了另外101个虚假的保修索赔。在这368个虚假的保修主张中，梅和他的同事至少取得了252次。

在微软的情况下，梅和新加坡同事负责向微软提交227项错误的保修索赔，其中139个成功。对于联想而言，可以亲自提出至少216个单独的虚假保修索赔，并且每次声称其联想ThinkPad Hard Drive有故障，这些虚假的保修索赔成功了193倍。

代理律师詹妮弗·威廉姆斯（Jennifer Williams）说：“保修政策最初是为了提前替换有问题的产品，并帮助消费者尽可能避免业务影响。但是，基于诚信的计划是由欺诈者非法利用的。” “保修欺诈罪基本上将给提供大量工作的公司造成巨大的经济损失和财务压力，因此必须监禁罪犯并接受自己行动的后果。”

据报道，联邦调查局长期以来一直关注特拉华州黑客。

在早期，中央情报局创建了一个模拟器来帮助代理商进行战斗培训。游戏制作公司Atomic后来使用该系统创建视频游戏。在2010年，五月在游戏博览会上窃取了600万美元的游戏代码时发现了5月，然后在逃跑时被柔和。

由于游戏公司认为梅不是盗窃的主要计划者，因此没有要求进行严重的制裁。被捕后的几个月，梅同意法官提出的审前缓刑，其中包括：必须在学校学习并远离Xbox Live Gaming网站18个月。

2013年，澳大利亚黑客迪伦·惠勒（Dylan Wheeler）团队的四名成员被当地联邦检察官指控窃取了超过1亿美元的Xbox游戏代码。团队成员都承认犯罪。在起诉书中，惠勒说，这名男子是五月的，来自特拉华州的一个身份不明的人在盗窃方面有助于盗窃。当然，梅否认了这些指控，并说他不知道惠勒为什么这么说，但他承认他确实认识了这些人。