수천 건의 도난 신원을 이용한 FanDuel 사기 혐의로 남성들 기소

Source: Bleeping Computer

개요

코네티컷 주 두 남성이 약 3,000명의 신원을 도용해 수년간 FanDuel 및 기타 온라인 도박 사이트에서 300만 달러를 사취한 혐의로 연방 기소를 받았습니다.

29세인 아미토지 카푸어와 시다르트 릴러니는 모두 코네티컷 주 글래스턴버리 출신으로, 연방 대배심이 제시한 45개 항목의 기소장에 따라 목요일에 체포되었으며 각각 30만 달러 보석금으로 석방되었습니다.

기소장에 따르면, 이들은 다크넷 마켓과 텔레그램 메신저 플랫폼에서 수천 명의 개인 식별 정보(PII)를 구매한 뒤, 여러 공범의 도움을 받아 2021년 4월부터 2026년까지 FanDuel, DraftKings, BetMGM 등 도박 사이트에 수천 개의 사기 계정을 개설했습니다.

작전 방식

피고인들은 또한 TruthFinder와 BeenVerified 같은 배경 조사 서비스에 구독을 유지해, 도박 계정을 개설할 때 인증 질문에 통과하기 위해 필요한 추가 정보를 얻었다고 합니다.

도난당한 PII를 체계적으로 관리하기 위해 카푸어는 피해자들의 이름, 생년월일, 주소, 이메일 주소, 전화번호, 사회보장번호 등을 포함한 Tracker.xlsx 스프레드시트를 만들었습니다.

“나는 사회보장번호 목록을 살펴보면서 사기 방패 앱의 역전화 검색을 사용하고 있어,” 라고 카푸어는 릴러니에게 문자 메시지로 말한 것으로 전해졌습니다. “이름이 일치하면 바로 그 계정을 만들지. 마지막 8개의 계정은 BeenVerified를 열 필요도 없었어.”

검찰은 이 사기가 온라인 도박 플랫폼이 신규 사용자에게 제공하는 프로모션 보너스를 목표로 했다고 밝혔습니다. 프로모션 크레딧으로 베팅해 승리하면, 피고인들은 그 승금을 FanDuel 입출금에 사용할 수 있는 가상 저장 가치 카드로 옮겼습니다. 이후 사기 수익을 자신들이 통제하는 은행 및 투자 계좌로 이전했습니다.

혐의

기소장은 카푸어와 릴러니에게 다음과 같은 여러 범죄 혐의를 적용했습니다:

• 전선 및 신원 사기 공모 (1건, 최대 5년)
• 전선 사기 (23건, 각각 최대 20년)
• 신원 사기 (8건, 각각 최대 15년)
• 가중 신원 절도 (2건, 필수 2년 연속형 선고)
• 자금 세탁 공모 (1건, 최대 20년)
• 자금 세탁 (10건, 각각 최대 20년)

공식 성명

“혐의대로라면, 이 두 남성은 수천 개의 도난된 신원을 이용해 온라인 도박 계정을 개설하고 신규 사용자 인센티브를 악용했으며, 이는 수년간 도난된 자금으로 도박을 가능하게 했습니다,” 라고 미국 검찰관 David X. Sullivan이 말했습니다 (source).

“이 정도 규모의 신원 절도를 저지른 사람들은 법이 허용하는 최대한의 처벌을 받아야 합니다. 기소된 이들이 신원 절도 사기로 인해 피해자들에게 측량할 수 없는 고통을 안겨준 것으로 알려졌습니다,” 라고 IRS 특수 요원장 Thomas Demeo가 덧붙였습니다.