21 miesięcy dla phishera podszywającego się pod MSN

Dwudziestotrzyletni operator witryny internetowej z Iowa został skazany na 21 miesięcy pozbawienia wolności oraz ma zapłaciś 57,294 dolarów odszkodowania. Sąd uznał Jaysona Harrisa winnym dwóch stawianych mu zarzutów oszustwa i oszustwa sieciowego (wire fraud and fraud). A chodzi o phishing.

Vnunet opisuje to w następujący sposób: Haris przygotował fałszywą stronę serwisu MSN (bogus MSN billing website) i prowadził ją od stycznia 2003 roku do czerwca 2004 roku. Zachęcał do odwiedzenia tej witryny przesyłając niezamówione informacje (spam), w których to zwracał się do użytkowników portalu prowadzonego przez Microsoft z prośbą o zalogowanie się oraz zaktualizowanie swoich danych (w tym danych dotyczących kart kredytowych). Zachętą miało być udzielenie 50 procentowego upustu na usługi rzekomego operatora witryny (czyli Microsoftu), jaki miał uzyskać użytkownik w kolejnym miesiącu współpracy.

Phisher został namierzony dzięki działaniom Microsoftu, która to firma namierzyła oszusta oraz przekazała zgromadzone informacje FBI. W ten sposób - jak komentują źródła - Microsoft pierwszy raz asystowała przy śledztwie związanym z phishingiem. Do tej pory zwykle współpracowała z władzami przy okazji tropienia twórców i operatorów botnetów przestępczych.

Relacje z tego zdarzenia można przeczytać również w blogu prowadzonym przez Microsoft, w którym notatkę opublikował Aaron Kornblum, pełniący obowiązki Internet Safety Enforcement Attorney at Microsoft.