Sanktioner mot Funnull Technology Inc.
USA:s finansdepartement sanktionerade på torsdagen Funnull Technology Inc., ett filippinskt företag som påstås vara i centrum för ett stort cyberbedrägerinätverk som möjliggör kryptovalutabedrägerier. Funnull anklagas för att ha tillhandahållit teknisk infrastruktur för hundratusentals webbplatser kopplade till så kallade “pig butchering”-bedrägerier – komplexa sociala ingenjörsscheman där bedragare utger sig för att vara romantiska eller ekonomiska partners för att lura offer till falska krypto-investeringar.
Ekonomiska konsekvenser för offer
Amerikanska offer har rapporterat mer än 200 miljoner dollar i förluster kopplade till Funnull-relaterade sidor, med en genomsnittlig individuell förlust på över 150 000 dollar. Dess administratör, kinesiska medborgaren Liu Lizhi, har också fått sanktioner, enligt finansdepartementet.
Åtgärder från myndigheterna
Sanktionerna, utfärdade av Finansdepartementets kontor för utländska tillgångar under verkställande order 13694 och 14144, samordnades med FBI. Byrån kommer att släppa en cybersäkerhetsrådgivning för att hjälpa privata partners att identifiera och stänga ner sidor kopplade till Funnulls infrastruktur.
”Dessa åtgärder återspeglar vårt engagemang för att störta de nätverk som driver cyberbrott och angriper amerikaner,”
sade vice finansminister Michael Faulkender.
Funnulls verksamhet och tekniska metoder
Enligt finansdepartementets tjänstemän köpte Funnull IP-adresser i bulk från molntjänstleverantörer och vidarebefordrade dem till bedragare med falska investeringsplattformar och nätfiskesidor. De använde även domängenereringsalgoritmer för att massproducera webbadresser och tillhandahöll designmallar, vilket hjälpte cyberbrottslingar att efterlikna legitima finansiella tjänster.
År 2024 påstods det att Funnull manipulerade ett kodförråd som användes av utvecklare för att hemligt omdirigera webbtrafik från legitima sidor till bedrägerier och spelplattformar, där vissa var kopplade till kinesiska penningtvättsoperationer. Liu Lizhi ska ha ansvarat för verksamheten på Funnull, inklusive övervakning av personal som tilldelade domäner till bedragare och upprätthållandet av infrastruktur som stödjer bedrägeri, nätfiskning och olagligt spel.
Framtida försvar mot bedrägerier
Finanskådepartementets åtgärd följer en varning från september 2023 från deras nätverk för bekämpning av finansiella brott som varnar för pig butchering-bedrägerier och deras kopplingar till sydostasiatiska brottsgrupper som utnyttjar offer för människohandel för att genomföra bedrägerier.
