Un estudiante universitario internacional dice que no entendía realmente en qué se había metido el pasado mes de julio cuando un desconocido en WeChat le ofreció varios miles de dólares por conducir por Auckland 10 horas al día con un misterioso dispositivo electrónico conectado a la batería de su coche.
Resultó que Chenwei Zhang, de 20 años, sin saberlo, se estaba ganando la dudosa distinción de ser responsable del primer ataque smishing con un “SMS blaster” en Nueva Zelanda .
La estafa, que ya es un problema en otras partes del mundo, incluidas Asia, Estados Unidos y Australia, se basa en una tecnología que imita las torres de telefonía celular, lo que permite una artimaña más sofisticada al enviar mensajes de texto bancarios falsos.
En este caso, los textos afirmaban ser de los bancos ANZ y ASB , y advertían a los destinatarios que sus cuentas habían sido comprometidas y proporcionaban un enlace a sitios web de recopilación de datos ilegales que imitaban de cerca a los bancos.
El dispositivo fue capaz de “secuestrar efectivamente” teléfonos cercanos durante el tiempo suficiente para enviar los mensajes de texto, a través de los mismos números normalmente utilizados por los bancos.
“Es un delito insidioso”, le dijo la jueza Kirsten Lummis a Zhang la semana pasada cuando compareció ante el Tribunal de Distrito de Auckland para la sentencia, y explicó que la estafa “tiene el potencial de afectar a un gran número de personas”.
En una declaración después del arresto del entonces adolescente hace un año, el superintendente detective Greg Williams, director del Grupo Nacional contra el Crimen Organizado de la Policía, dijo que si no fuera por la rápida respuesta y la cooperación de múltiples agencias, las pérdidas financieras podrían haber sido a gran escala.
“Se cree que el dispositivo en cuestión envió miles de mensajes de texto fraudulentos, incluidos alrededor de 700 en una noche”, explicó.
El acusado dijo que en abril del año pasado un desconocido, que se cree que era de China, se hizo amigo de él en WeChat y le ofreció pagarle 400 dólares (665 dólares) por día para conducir durante 10 horas seguidas con una máquina que le enviarían.
“El acusado preguntó a dónde conduciría”, explicaron las autoridades en el resumen de hechos acordado para el caso de Zhang.
El UKP [persona desconocida] dijo que cualquier lugar con mucha gente. El UKP advirtió al acusado que su solicitud podría infringir la legislación local.
“De todas formas, el acusado proporcionó su número de teléfono para mayor contacto”.
Aproximadamente dos meses después, recibió un paquete de mensajería con el dispositivo y le indicaron cómo activarlo e instalarlo en el maletero de su Toyota Auris 2006.
Las autoridades se dieron cuenta por primera vez de la actividad inusual el 27 de julio del año pasado, cuando detectaron la señal en Wellsford, al norte de Auckland, antes de viajar al centro de la ciudad de Auckland y luego a Hamilton antes de regresar.
Luego quedó inactivo y reanudó su actividad el fin de semana siguiente en una ruta desde Albany a Manukau, y una última vez en Albany el 6 de agosto.
Dos semanas y media después, la policía ejecutó una orden de registro en el domicilio de Zhang, tras rastrear la señal hasta su vehículo. Zhang admitió su participación, explicando que le habían pagado en criptomonedas por un valor aproximado de 3300 dólares neozelandeses.