Giu 20, 2023 Marina Londei Attacchi, Hacking, In evidenza, Minacce, News, RSS 0

David Smith, un ragazzo di 21 anni del Connecticut, è accusato di aver rubato circa 950.000 dollari ai rider di DoorDash, un servizio online di consegna di cibo, tramite operazioni di phishing, scamming e ingegneria sociale. Secondo quanto riportato da MalwareBytes, l’attività di Smith sarebbe cominciata nel 2020.

Dopo aver inviato un ordine e aver ricevuto i dettagli del rider, Smith lo contattava fingendo di essere il supporto di DoorDash e chiedendo al rider di comunicare i propri dettagli bancari o effettuare il login su un sito creato ad hoc; a quel punto, Smith entrava nell’account del malcapitato e in possesso dei suoi fondi.

Il ragazzo, fingendosi un operatore del supporto, ordinava al rider di non completare l’ordine avvertendolo dell’esistenza di una campagna di scamming contro DoorDash. I dati bancari richiesti da Smith servivano, a sua detta, per assicurarsi che il rider non fosse stato colpito dagli attacchi.

Credits: Pexels

Una delle vittime ha raccontato di non essere riuscita ad accedere al proprio account, e quindi ai propri guadagni, per quasi quattro giorni. Alcuni rider hanno perso fino a 5.000 dollari in pochissimo tempo, senza riuscire a modificare le credenziali dell’account e recuperare i propri soldi.

In totale Smith è riuscito a sfruttare 1750 transazioni per perpetrare i propri attacchi, colpendo quasi 700 rider. L’operazione è stata scoperta per caso, durante l’analisi di un altro problema della piattaforma non correlato al caso Smith.

Ora il ragazzo dovrà affrontare il giudizio della corte per le accuse di furto di primo grado, furto di identità di terzo grado, falsificazione di secondo grado, traffico di informazioni personali e crimine informatico di primo grado.