SINGAPOUR: Un homme de 32 ans qui fait face à des accusations criminelles aux États-Unis lundi 7 mars a admis devant un tribunal de Singapour s’être fait passer pour deux hommes pour tromper Amazon Web Services (AWS) et Google pour les services de cloud computing qu’il avait l’habitude de miner la crypto-monnaie.
Le Singapourien Ho Jun Jia, également connu sous le nom de Matthew Ho, était accusé d’usurpation d’identité et de fraude électronique aux États-Unis en octobre 2019. Il était au chômage lorsqu’il a commis les infractions.
L’une de ses victimes était Marc Merrill, le co-fondateur du développeur de jeux vidéo Riot Games.
Ho a utilisé des informations personnelles et de carte de crédit obtenues sur un forum du Dark Web pour tromper AWS et Google afin qu’ils fournissent des services de cloud computing d’une valeur d’environ 5,2 millions de dollars US (7,1 millions de dollars singapouriens) et 250 000 dollars US respectivement.
Entre le 21 novembre 2017 et le 1er mars 2018, il a utilisé cette puissance de calcul pour extraire environ 1 468 unités de la crypto-monnaie Ether.
Il a vendu environ 203 unités de l’Ether acquis illégalement, gagnant plus de 347 000 dollars singapouriens, qu’il a dépensés en dépenses personnelles.
Ho a plaidé coupable lundi à 11 chefs d’accusation, y compris des infractions en vertu de la loi sur l’utilisation abusive de l’ordinateur et la cybersécurité et la tricherie par personnification. Il devrait revenir au tribunal le mois prochain pour atténuation et condamnation.
DÉVELOPPEUR DE JEU VIDÉO PERSONNALISÉ
Le tribunal a appris qu’en 2017, Ho avait falsifié des permis de conduire américains pour d’autres sur un forum Darkweb qui s’est présenté comme la « communauté de fraude n ° 1 ».
En échange de ses services, Ho a eu accès à une section « VIP » du forum qui contenait les noms, adresses et détails de carte de crédit des individus.
Aux alentours du 19 octobre 2017, il a obtenu les informations de 70 personnes dont M. Merrill et un autre homme nommé Harold Borland.
À l’aide des informations personnelles de M. Merrill, Ho a eu accès au compte bancaire AMEX du développeur et a remplacé l’adresse e-mail associée au compte par une nouvelle adresse e-mail portant un nom similaire.
Le 3 novembre 2017, Ho a enregistré un nouveau compte utilisateur auprès d’AWS en utilisant le nom, l’adresse, le numéro de carte de crédit AMEX et l’adresse e-mail qu’il a créés.
À au moins 40 reprises entre le 4 novembre 2017 et le 28 janvier 2018, alors qu’il était à Singapour, Ho a trompé AWS en lui faisant croire qu’il était M. Merrill et qu’il fournissait des services de cloud computing.
Le compte AWS lié à M. Merrill a été suspendu le 27 janvier 2018, après plusieurs tentatives infructueuses de la société pour contacter Ho par e-mail pour payer la facture impayée.
Vers le 3 novembre 2017, Ho a utilisé les coordonnées de M. Merrill pour enregistrer un nouveau compte sur Google Cloud Platform. À au moins 38 reprises entre le 4 novembre 2017 et le 23 février 2018, il a trompé Google pour qu’il fournisse des services cloud à Singapour.
Dans le cadre de ses tromperies envers les deux sociétés, Ho a également utilisé Photoshop pour falsifier un permis de conduire et une carte de crédit AMEX pour M. Merrill.
Google a suspendu le compte le 23 février 2018, après avoir informé Ho qu’il n’était pas en mesure de traiter le paiement.
AWS et Google ont tous deux remboursé les paiements à AMEX après avoir reçu des demandes de rétrofacturation de la banque et mené des enquêtes internes.
Ho a également utilisé les coordonnées de M. Merrill pour créer un compte auprès de Namecheap, qui fournissait l’hébergement de domaine et d’autres services, en payant une facture d’environ 900 dollars entre octobre 2017 et août 2018.
Il a ensuite exécuté le même programme avec AWS en utilisant les coordonnées d’un autre homme, Harold Borland. Entre le 19 novembre 2017 et le 18 avril 2018, il a trompé AWS en lui fournissant 21 USD de services de cloud computing.
Le 24 septembre 2019, des agents de la Technology Crime Investigation Branch ont fait une descente au domicile de Ho et l’ont arrêté. Il n’a fait aucune restitution ou compensation à ce jour.
