Um cidadão russo está indo para a prisão nos EUA após ser considerado culpado de vender credenciais roubadas em um mercado popular na dark web.
Vindo de Moscou, Georgy Kavzharadze, de 27 anos, vendeu seus produtos roubados entre julho de 2016 e maio de 2021 no mercado Slilpp, que era retirado em 2021 após um esforço coordenado de agências internacionais de aplicação da lei.
Ele foi preso e extraditado pouco menos de um ano depois, em maio de 2022, e está detido desde então. O sistema de justiça dos EUA não declarou de qual país ele foi extraditado, mas claramente não foi da Rússia.
Essa remoção levou à descoberta de informações sobre fornecedores no site, dos quais Kavzharadze era um, incluindo transações e informações de pagamento. Dados de grampo também foram entregues às autoridades dos EUA por outro país que identificou as credenciais de login e endereços IP dos usuários do site. Kavzharadze foi preso no ano seguinte.
De acordo com o original acusação [PDF]as credenciais vendidas por Kavzharadze incluíam aquelas de cinco bancos diferentes e foram usadas indevidamente em transações fraudulentas cujo valor ultrapassava US$ 5 milhões.
Desde então, esse valor foi reduzido para US$ 1,2 milhão, valor que ele foi condenado a devolver integralmente como restituição.
O russo vendeu mais de 297.300 credenciais no Slilpp e listou mais de 626.000 ao longo de seus cinco anos de mandato no site, que também incluiu a realização de eventos temáticos de desconto, como as vendas da Cyber Monday. Os federais disseram que “PII relacionadas” foram vendidas junto com os logins para “contas de pagamento online, contas bancárias e outras contas”. As pessoas que compraram essas credenciais de login usaram essas credenciais para roubar dinheiro das contas das vítimas.
Os federais conseguiram vincular com segurança mais de US$ 200.000 em Bitcoin retiradas para Kavzharadze do site Slilpp entre 2016 e 2018 – uma quantia que vale mais de US$ 450.000 na taxa de câmbio atual.
O Slilpp remoção em 2021 foi uma grande notícia. Ele já estava operando há quase uma década naquele ponto, e as autoridades disseram que mais de 80 milhões de credenciais foram vendidas durante esse tempo, acumulando danos estimados em mais de US$ 200 milhões.
“O mercado Slilpp supostamente causou centenas de milhões de dólares em perdas para vítimas no mundo todo, inclusive permitindo que compradores roubassem as identidades de vítimas americanas”, disse o então procurador-geral assistente em exercício, Nicholas L McQuaid, da Divisão Criminal do Departamento de Justiça na época.
“O departamento não tolerará uma economia subterrânea para identidades roubadas e continuaremos a colaborar com nossos parceiros policiais em todo o mundo para interromper os mercados criminosos, onde quer que estejam localizados.”
Credenciais para mais de 1.400 provedores de contas diferentes foram listadas durante o tempo de Slilpp e as autoridades compararam a empresa à Amazon e ao eBay na venda de credenciais. ®
