Potrivit SecurityWeek, actori malitioși din mediul cybercriminal vand in prezent sabloane de escrocherie de tip investitii construite cu ajutorul toolkit-ului legitim DCloud Uni-App, un framework de dezvoltare de aplicatii de origine chineza. Investigatia publicatiei arata ca aceasta infrastructura tehnica a ajuns sa alimenteze nu mai putin de 200.000 de site-uri frauduloase active, intr-o operatiune de amploare care combina instrumente legale cu scopuri pur criminale.
Metoda este ingeniosa si greu de contracarat: prin deturnarea unui toolkit legitim, escrocii reusesc sa creeze site-uri care arata profesional, sunt greu de deosebit de platformele de investitii reale si pot fi replicate rapid la scara industriala. Cumparatorii acestor sabloane primesc practic o afacere la cheie pentru frauda financiara, fara a necesita cunostinte tehnice avansate. Modelul de business al escrocheriei devine astfel accesibil unui numar tot mai mare de actori criminali cu resurse limitate.
Fenomenul se inscrie intr-un tipar mai larg documentat in ultimii ani, in care retelele criminale din Asia de Sud-Est au industrializat frauda online prin platforme scalabile, vizand victime din intreaga lume, inclusiv din Europa si Romania. Site-urile de investitii false promit randamente nerealiste, captureaza datele financiare ale victimelor si dispar dupa ce sumele depuse ating un prag suficient de mare. Faptul ca un singur framework poate sustine 200.000 de domenii frauduloase simultan indica un nivel de organizare comparabil cu cel al unor companii tech legitime.
Pentru autoritatile de aplicare a legii, provocarea este dubla: pe de o parte, toolkit-ul DCloud Uni-App este un produs comercial legal, ceea ce complica demersurile juridice impotriva furnizorilor de infrastructura; pe de alta parte, volumul imens de domenii face imposibila o reactie punct cu punct. Expertii in securitate cibernetica atrag atentia ca singura solutie eficienta ramane educatia financiara a utilizatorilor si colaborarea internationala intre platformele de hosting pentru detectia automata a tiparelor de frauda.
