Panda Shop — магазин преступлений
В темных уголках интернета появился новый опасный сервис под названием Panda Shop, который перевернул представление о киберпреступности. Этот «маркетплейс для мошенников» позволяет любому желающему за считанные минуты организовать масштабную фишинговую кампанию — без технических знаний и особых затрат.
Китайская группировка, стоящая за проектом, создала по-настоящему инновационный продукт в мире цифровой преступности. Их сервис способен рассылать до 2 миллионов обманных сообщений в день через SMS, iMessage и RCS. Причем сделано это настолько профессионально, что даже опытные пользователи могут попасться на удочку.
Особую гордость у создателей вызывает система шаблонов — более сотни тщательно проработанных сценариев, имитирующих банки, службы доставки и государственные порталы. Некоторые фишинговые страницы настолько точно копируют оригиналы, что различить подделку практически невозможно, особенно на экране смартфона.
«Это Uber в мире киберпреступности», — шутят сами создатели в закрытых Telegram-чатах. И в этой шутке есть доля правды: Panda Shop действительно предлагает услуги «под ключ» — от аренды SMS-шлюзов до круглосуточной технической поддержки.
Следы ведут к бывшим участникам печально известной группировки Smishing Triad. Новый проект они позиционируют как «фишинг 2.0» — с удобным интерфейсом, расширенным функционалом и маркетинговой стратегией, которой позавидовали бы многие легальные стартапы.
Пока западные правоохранительные органы разводят руками (разработчики действительно находятся в Китае и чувствуют себя в безопасности), сервис продолжает наращивать обороты. Ежегодный ущерб уже исчисляется сотнями миллионов долларов, а количество жертв растет в геометрической прогрессии.