男子因利用数千个被盗身份的FanDuel计划被指控

Source: Bleeping Computer

概览

两名康涅狄格州男子因涉嫌在数年间利用约 3,000 名受害者被盗的身份信息，骗取 FanDuel 及其他在线赌博网站 300 万美元而面临联邦指控。

29 岁的 Amitoj Kapoor 与 Siddharth Lillaney，均居住在康涅狄格州格拉斯顿伯里，周四在联邦大陪审团提交的 45 项起诉书后被逮捕，并各以 30 万美元保释金获释。

根据起诉书，他们从暗网市场和 Telegram 消息平台购买了成千上万人的个人身份信息（PII），随后在多名同伙的帮助下，于 2021 年 4 月至 2026 年期间在赌博网站（包括 FanDuel、DraftKings 和 BetMGM）上创建了数千个欺诈账户。

作案手法

被告据称还订阅了 TruthFinder、BeenVerified 等背景调查服务，以获取在开设赌博账户时通过验证问题所需的额外信息。

为整理被盗的 PII，Kapoor 创建了一个名为 Tracker.xlsx 的电子表格，记录受害者的姓名、出生日期、地址、电子邮件、电话号码和社会安全号码等信息。

“我刚刚在查看社会安全号码列表，并在 scam shield 应用上进行反向电话查询，”Kapoor 在一条短信中据称对 Lillaney 说。“如果姓名匹配，我就直接创建该账户。最后 8 个账户我甚至都没打开 BeenVerified 就完成了。”

检方表示，该计划针对在线赌博平台向新用户提供的促销奖金，这些用户在首次存款或下注后即可获得。当使用促销信用进行的投注获胜时，被告将赢得的奖金转入可用于 FanDuel 存取款的虚拟储值卡中。随后，他们将这些欺诈所得转移到自己控制的银行和投资账户。

指控

起诉书对 Kapoor 与 Lillaney 的指控包括：

• 共谋实施电信和身份欺诈（1 项，最高 5 年）
• 电信欺诈（23 项，每项最高 20 年）
• 身份欺诈（8 项，每项最高 15 年）
• 加重身份盗窃（2 项，强制连续 2 年监禁）
• 洗钱共谋（1 项，最高 20 年）
• 洗钱（10 项，每项最高 20 年）

官方声明

“据称，这两名男子使用成千上万的被盗身份开设在线赌博账户，并利用新用户激励措施，数年来用盗取的资金进行赌博，”美国检察官 David X. Sullivan 说(来源)。

“实施如此规模身份盗窃的个人应受到法律的最大惩罚。据称，被指控者给其身份盗窃计划的受害者造成了难以估量的困境，”IRS 特别探员 Thomas Demeo 补充道。