W październiku 2022 r. Dyrekcja ds. Egzekwowania (ED) rozprawiła się z chińskimi aplikacjami pożyczkowymi i przejęła około 78 crore z kont powiązanych z aplikacjami, na podstawie 18 pierwszych raportów informacyjnych złożonych przez Wydział ds. Przestępczości Miasta Bengaluru. Detektywi z ED dokonali nalotu na wiele biur tych aplikacji i kontynuowali dochodzenie.

Popularność aplikacji

W lipcu 2022 roku w mieście popełnił samobójstwo 55-letni pracownik banku. W swoim liście samobójczym wymienił 40 aplikacji do natychmiastowych pożyczek i oskarżył firmy obsługujące aplikacje o nękanie. Wezwał policję Bengaluru i Maharasztry do zakazania tych aplikacji. Policja spekuluje, że może to wynikać z dużej łatwości korzystania z aplikacji do płatności cyfrowych. Nawet sprzedawcy uliczni w mieście czują się komfortowo z aplikacjami i transakcjami online.

Ten „internetowy syndykat wymuszeń”, jak nazywa go cyberpolicja, zwabił dużą liczbę osób. W ciągu ostatnich trzech lat policja miejska Bengaluru zarejestrowała ponad 1000 przypadków. Modus operandi jest taki, że zniechęca ofiary do zgłaszania przestępstwa z obawy przed utratą reputacji, co oznacza, że ​​ofiar znacznie przewyższa liczbę zarejestrowanych przypadków.

Kilka tygodni temu bengalurska policja ds. cyberprzestępczości, przestępstw gospodarczych i narkotyków (CEN) zarezerwowała 15 aplikacji, które wyłudziły 2,6 lakh od 43-letniego biznesmena w mieście. Zarezerwowane aplikacje to Easy Money Loan App, Salarypls, Easy Loan, Cash Me, Pocket Me, Get Rupee, Incash, Money, Rainbow Money, Magic Loan, Homecash Delhi Credit, Shinny Loan, Goo Money, Cool Rupee Ltra i Naan Rupee Pożyczka.

Ponieważ Google oferuje je w swoim sklepie z aplikacjami do pobrania, ludzie ufają im jako legalnym pożyczkodawcom. Wykorzystując zaufanie zdobyte dzięki autentycznym aplikacjom pożyczkowym, oszuści najpierw rozpowszechniają swoją aplikację i umieszczają ją zarówno w Play Store, jak i App Store.

Akcja policyjna

Urzędnik policji, który usunął 250 aplikacji ze Sklepu Play w ciągu ostatnich dwóch lat, uzyskując nakazy sądowe, wyjaśnił sposób działania: „Po pobraniu aplikacja żąda dostępu do wielu plików, takich jak galeria, kontakty i inne na telefonie użytkownika. Aplikacja obiecuje pożyczki bez żadnych zabezpieczeń, i to jest haczyk. Ufając bezmyślnie, użytkownicy udzielają dostępu i przekazują im Aadhaar, PAN i dane konta bankowego. Aplikacja mówi, że pobiera odsetki od 15% do 20%.

Policjant, który badał jeden taki przypadek, powiedział, że pieniądze zostały przelane na osiem różnych kont w ośmiu stanach. „Pieniądze zostały później wyprane za pośrednictwem aplikacji kryptowalutowych zlokalizowanych poza Chinami” – powiedział.

Funkcjonariusz powiedział, że z pomocą banków zamroził 770 kont. Przestępcy wykorzystują konta wirtualne do przeprowadzania transakcji. Konto wirtualne to cyfrowa metoda płatności za pośrednictwem konta, które jest tworzone wirtualnie dla każdego klienta. Aby dokonać płatności, klienci zostaną przekierowani do swoich kont wirtualnych. Konto wirtualne składa się z unikalnego numeru identyfikacyjnego klienta.

Przestępcy przelewają pieniądze z jednego konta na drugie, aby zdezorientować śledczych i stworzyć przeszkody. Ponieważ na tych kontach znajdują się ogromne sumy depozytów, takie jak 50 crore, tylko Dyrekcja ds. Egzekwowania może badać konta, co jest procesem czasochłonnym. Gdyby do końca śledztwa konto nie zostało zamrożone, pieniądze zniknęłyby. Funkcjonariusz przyznał, że stopa odzysku jest fatalna. Z zamrożonych kont o wartości 90 crore mógł odzyskać tylko 16 lakhów. Policjant powiedział, że w Bengaluru co najmniej pięć spraw składanych jest w ciągu tygodnia na posterunkach policji cybernetycznej, które dotyczą aplikacji pożyczkowych.

Pracownicy nieświadomi przestępczości

Osoby pracujące dla tych oszukańczych witryn pracują z domu i wydają się nieświadomi przestępczego charakteru swojej pracy.

Pravin Kalaiselvan, dyrektor Fundacji Save Them India z siedzibą w Chennai, która pracuje z ofiarami cyberprzestępstw i policją, powiedział: „Rozmawiałem z co najmniej ośmioma pracownikami aplikacji Wow Rupee w Bengaluru i dowiedziałem się, że zaproponowano im pracę z domu i nigdy nie spotkali się z pracodawcę fizycznie”.

Robotnicy przyjmowali zamówienia od ludzi, którzy twierdzili, że siedzą w Chinach. Powiedział, że mężczyźni dawali wskazówki, jak zmienić zdjęcia pożyczkobiorcy i wysłać je na listę kontaktów. „Pracownicy otrzymywali również wynagrodzenie i premie za osiągnięcie celu. Pracownicy twierdzili, że nie wiedzieli, że brali udział w wymuszeniach, powiedział Kalaiselvan”.

Starszy funkcjonariusz policji powiedział, że pracownicy są zatrudniani online z różnych stanów, a ci, którzy znają lokalny język, komunikują się z pożyczkobiorcami. Pracownicy wysyłają adres UPI do klientów, nad którymi nie mają kontroli. Powiedział, że jest to bardzo systematyczna operacja i jeśli Google nie ma ścisłych zasad dotyczących umieszczania aplikacji, może to być trudne do kontrolowania.

Sprawdź autentyczność aplikacji

Policja twierdzi, że pożyczkobiorcy muszą sprawdzić, czy aplikacja (lub firma obsługująca aplikację) jest powiązana z National Development Finance Corporation (NBFC) lub instytucjami finansowymi zarejestrowanymi w Reserve Bank of India. Instytucje finansowe niezatwierdzone przez RBI nie mogą pożyczać pieniędzy.

Akshay Mehrotra, współzałożyciel i dyrektor generalny Fibe (dawniej EarlySalary), aplikacji, która zapewnia natychmiastowe pożyczki, pożyczki osobiste i zaliczki na wynagrodzenia, powiedział, że w 2022 r. RBI opracowało nowe zasady. RBI reguluje cyfrowe aplikacje pożyczkowe, a firmy są powiązane z NDFC lub instytucjami finansowymi. Polityka RBI chroni interesy zarówno pożyczkodawców, jak i pożyczkobiorców. Powiedział, że aplikacje dostarczają tych informacji, które można zweryfikować.

Harini Girish, dyrektor Proaxis Solutions, bengalurskiej firmy zajmującej się bezpieczeństwem cybernetycznym, powiedział, że użytkownicy powinni sprawdzać recenzje, a także sprawdzać strony internetowe RBI w poszukiwaniu zarejestrowanych firm. „Istnieje również możliwość powielania stron internetowych znanych firm zajmujących się pożyczkami cyfrowymi, co można również zweryfikować w Google” – powiedziała, zalecając szczególną ostrożność na każdym kroku.