Hello !!

1. 黒林檎春休み妄想日記
[不正送金編]
黒林檎(@r00tapple)

2. プロフィール

3. 偽造身分証を対策する必要性
オンラインバンクの不正送金マルウェア
cashproonline.bankofamerica.com/AuthenticationFrameworkWeb/cpo/login/public/loginMain.faces?vstp341qa=

4. 偽造身分証があればこういう事が可能(?)
不正取得した
金
特定口座
身分証
(パスポート)
↑で作成した口座 今回ココ

5. 日本だとここが有名ですけど
後は中国人ブローカー?(福岡で逮捕されてた)
3年前は掲示板なんかでもその手のみましたが最近は見ません

6. 中国らへんを見てみると
日本の身分証をオンラインで手に入れるっていう物
は探し方が悪いのか見当たらなかったです。
ジェネレーター(テンプレート)も得に関係ある物が見当た
らないという感じでした。(torrentを探せばあるかも)
[結論]探し方が駄目(?)

7. 英語圏で適当に探してみました。
http://www.buypassportsfake.cc/
novelty_fake_id_pricing.shtml

8. Broker find !!
YOUR NAME

9. [削除されたスライド]

10. 業者の生存確認取ります。
[雑訳]
私は日本人
!
パスポート売ってくれない?

11. 業者からの返信
[雑訳]
日本のパスポートは
RFIDチップ付き
電子パスポート
有効性2013年6月/2023年6月
!
購入意思があるなら詳細送る

12. 返信を見て思った事
時間が良かったのか凄いリアルタイムでした(1-2日はまったり返信こな
いの想定していたので)
メールを見る限り客選んでいて1100ドルで買う意思を示さないと詳細
な情報をよこさないみたいです。
一応RFIDについて触れているあたり信憑性が高いかなーと思いまし
た。
とりあえず購入意思示さないと始まらないので返信し
てみます。

13. 返信と流れ
メール内容次スライド

14. まとめ
[俺氏]
顔写真と名前と200㌦
指定先に送付
[相手]
パスポート作成した後
動画送るよ
[俺氏]
残りの900㌦送金
[相手]
入金確認したらDHLで
発送してやる
[メモ]
http://global.moneygram.com/
送金はmoneygram
送付はDHL
http://www.dhl.co.jp/ja.html

15. これ以上は200ドル払わないと駄目
中
!
!
止

16. 既読スルーは犯罪です ?

17. マネーグラムの送金方法をまとめて見ます。
MoneyGramenRemit
資金移動業者
海外送金サービス
受取人送金者
支払い
窓口受け取り
リファレンス番号を連絡
資金送信&支払い指示
リファレンス番号通知
資金送金

18. 出来る(疑問)
オンラインバンクアカウントを送金
乗っ取ったアカウントから指定総金額を直接送金
攻撃者
攻撃者の手元へ

19. 国内銀行で架空口座に拘る必要性はあるのか?
不正取得した
金
日本の口座
海外の身分証
↑で作成した口
審査甘い国のオンラインバンク
狙う

20. 結論
海外経由すれば購入出来そうです(日本だと前金振り
込み詐欺が多い。)
偽造物の流しは、ウェブサイトを立ち上げるより客
がいそうなサービスや掲示板に投げた方が客が来る?
問題は口座などの作成時審査

21. 小言編

22. 最近こういう物メールが来ました。

23. みんな大好きVプリカ
デビット扱いだけど小さい支払いとかに便利
犯罪者A
危ない物購入
希望者
送金
海外業者
品物送付Vプリカ送金

24. 最後に..。
ご清聴有り難うございました。