Mastermind hinter einem Callcenter in Pakistan, das britische Häuser mit einem teuflischen Telefonbetrug überfällt

Ahmads Computermaus rast über den Bildschirm, öffnet schnell Browser-Tabs, gibt Telefonnummern ein, ändert Passwörter und prüft Instant Messages.

Der Callcenter-Chef mit Sitz in Lahore, Pakistan, bewegt sich so schnell, dass es schwer ist, zu verfolgen, was er tut.

Was er nicht weiß, ist, dass ein ethischer Hacker für die Betrugsbekämpfungssendung Scam Interceptors der BBC Fernzugriff auf seinen Bildschirm erhalten hat und jede Bewegung sehen kann, die er auf seinem Computer macht.

Doch mit jedem Mausklick von Ahmad läuft eine weitere Person im Vereinigten Königreich Gefahr, ihr hart verdientes Geld zu verlieren.

Ahmad Sarfraz ist der Drahtzieher einer der produktivsten Betrugsmaschen Pakistans, die es auf britische Haushalte abgesehen haben.

Die Mitarbeiter seines Betrugs-Callcenters betreiben einen ausgeklügelten Trick, bei dem sie britische Telefonnummern anrufen und sich als Kundendienstmitarbeiter des Mobilfunkanbieters O2 ausgeben. Die Betrüger tun dies, um Zugriff auf die Konten der Kunden zu erhalten, um Mobiltelefone im Wert von mehreren Tausend Pfund zu bestellen und diese weiterzuverkaufen.

Money Mail schlug im April Alarm wegen des Betrugs, doch eine neue Untersuchung von Scam Interceptors hat die skrupellosen Leute hinter dem Betrug ans Licht gebracht.

Mithilfe des Hackers Jim Browning, der verdeckt arbeitet, um seine technischen Fähigkeiten zu nutzen, gelang es Scam Interceptors, in Ahmads Betrieb einzudringen, die Telefonanrufe des Zentrums abzuhören und deren Bewegungen neun Wochen lang zu verfolgen.

Die Ergebnisse liefern einen außergewöhnlichen Einblick in die Arbeitsweise dieser Kriminellen.

Offizielle Betrugsdaten, die heute von der Branchenorganisation UK Finance an die Regierung übermittelt wurden, zeigen, dass 17 Prozent aller Betrügereien mit einem Telefonanruf oder einer SMS beginnen – und die Verluste sind enorm.

Wie Betrüger Sie finden

Offenbar hat Ahmads kriminelle Bande vom Schwarzmarkt eine Abschussliste mit Hunderten britischen Mobiltelefonnummern gekauft.

Allerdings wissen sie nicht, welche zu den O2-Kunden gehören.

Ahmad beginnt mit der systematischen Eingabe der Telefonnummern auf der Website von O2, woraufhin sofort bestätigt wird, ob die Nummer mit einem O2-Konto verknüpft ist.

Diejenigen, die einem O2-Kontoinhaber gehören, werden an einen Anrufbearbeiter weitergeleitet, der die Nummer sofort wählt. Der Anrufbearbeiter gibt sich dann als O2-Mitarbeiter aus und ruft an, um ein gefälschtes einmaliges Werbeangebot anzubieten.

Als der Kunde antwortet, sagt eine freundliche Männerstimme: „Hallo, guten Morgen, hier ist Ali, ich rufe Sie von O2 an.“ Zunächst einmal: Wie geht es dir?

„Der Grund für meinen Anruf ist, dass O2 eine Aktion durchführt und wir Ihre monatlichen Rechnungen senken werden. Sechs Monate lang zahlst du nur 7 £ ohne Wechselgeld, okay?‘

Das hört sich nach einem tollen Angebot an, hat aber einen Haken: Um das Angebot freizuschalten, müssen Sie Ihr Konto verifizieren. Ali fragt nach der E-Mail-Adresse, die mit dem Konto verknüpft ist.

Dann sagt er, dass er einen einmaligen Passcode generieren werde, der an das Telefon des Opfers gesendet werde und den es vorlesen müsse, um seine Identität zu bestätigen.

Dieser Code ist jedoch mit keinem Deal verknüpft. Stattdessen ist es der Schlüssel, der Betrügern Zugriff auf das Konto ihrer Zielperson verschafft.

Während der Betrüger telefoniert, ist Ahmad an seinem Computer beschäftigt. Er gibt die E-Mail-Adresse der Zielperson in den Login-Bereich auf der Website von O2 ein und klickt auf „Anmeldedaten vergessen“.

Dadurch wird automatisch ein sechsstelliger Passcode an das Mobiltelefon des Kontoinhabers gesendet. Sobald sie diesen Code übergeben haben, können sich Ahmad und sein Team in ihr Konto einloggen und sind der vollständigen Kontrolle einen Schritt näher gekommen.

Innerhalb von Sekunden hat Ahmad das mit dem Konto verknüpfte Passwort und die E-Mail-Adresse geändert. Anschließend befiehlt er, mehrere teure Mobiltelefone, Tablets und Smartwatches zum Haus des Opfers zu bringen, wofür ihm alles in Rechnung gestellt wird.

Kriminelle nutzen Ehrlichkeit aus

Im Rahmen des von Ahmads Team angebotenen Werbeangebots wird den Opfern häufig mitgeteilt, dass sie ein Telefon-Upgrade erhalten. Einige Tage nach dem Telefonat erhalten sie jedoch mehrere elektronische Geräte – keines davon entspricht dem, was ihnen am Telefon versprochen wurde.

Die in Lahore ansässige Betrugsfabrik verlässt sich auf die gutmütige Ehrlichkeit ihrer Opfer. Die meisten melden die falschen Pakete schnell an die von den Betrügern hinterlassene Nummer.

In der Sendung erklärt O2-Kundin Tracey Underwood, wie der Rest der Masche funktioniert.

Tracey, 51, sagt, sie habe sich gefreut, als sie aus heiterem Himmel einen Anruf erhielt, der ihr mitteilte, dass sie sich für eine Beförderung qualifiziert habe, um ihre monatlichen Rechnungen zu senken und ihr Telefon zu ersetzen.

Da sie zuvor für ein Mobilfunkunternehmen gearbeitet hatte, kannte die Fitnesstrainerin aus Cornwall die Bedingungen, die im Zusammenhang mit Telefonverträgen verwendet wurden, und der Anrufbearbeiter schien authentisch zu sein, sagt sie.

„Ich fühlte mich zuversichtlich – ihre Sprache war so überzeugend“, sagt sie.

„Ein Code kam durch und eine Nachricht darauf besagte, dass er an niemanden weitergegeben werden dürfe.“ Ich habe sie dazu befragt, aber sie sagten: „Wir haben es Ihnen gerade geschickt, und wenn Sie den Code nicht angeben, werden auf Ihrem Namen zwei Mobiltelefonkonten eingerichtet, und es werden Ihnen doppelte Gebühren berechnet.“ ‘

Beruhigt las Tracey den Code vor. . . Dabei hatte sie den Betrügern unabsichtlich den Code gegeben, der die Änderung ihres Passworts einleiten würde.

Anschließend wurde sie dazu verleitet, die Antwort auf ihre Sicherheitsfrage zu geben.

Nun hatten die Betrüger vollen Zugriff auf ihr O2-Konto.

Ein paar Tage später kamen ein iPhone 13 und ein iPad per Post bei ihr zu Hause an – mit keinem dieser Geräte hatte sie gerechnet.

„Das Telefon, das ankam, war nicht das Richtige und ich wusste, dass es viel teurer war, also schickte ich ihnen eine Nachricht unter der Nummer, die sie während des Anrufs angegeben hatten.“ Sie sagten, sie hätten einen verärgerten Kunden gehabt, der mein Telefon erhalten hätte und ich seine Bestellung erhalten hätte.

„Sie sagten mir, es sei auf keinen Fall meine Schuld und sagten, wenn ich beides verpacken und an das Auslieferungslager schicken könnte, würden sie mir mein neues Telefon aushändigen, sobald sie es erhalten hätten.“

Tracey erhielt eine Postfachnummer in Nottinghamshire, an die sie die Geräte schicken sollte.

Sie schickte das Telefon und das Tablet mit der Post und wartete darauf, dass ihr Paket ankam – aber es kam nie an. Und alle Anrufe, die sie bei der gefälschten O2-Zentrale tätigte, blieben unbeantwortet.

Sie sagt: „Der Moment, in dem mir klar wurde, dass ich betrogen wurde, war, als ich ihnen am letzten Tag, an dem mein neues Telefon auftauchen sollte, eine Nachricht schickte – unter der Nummer, die sie mir während des Anrufs gegeben hatten.“

„Ich war wütend und beschämt darüber, dass ich betrogen wurde.“ Und dumm, dass ich mich von ihnen überzeugen ließ.‘

Laut Scam Interceptors gehörte das Postfach in Wirklichkeit einer Person, die im Auftrag von Ahmads Verbrecherbande handelte. Sobald sie das Paket erhalten hatten, schickten sie es nach Lahore in Pakistan, wo die Telefone von Ahmad selbst ausgepackt wurden, wie in der BBC-Show gezeigt, und auf dem Markt verkauft wurden.

Das Luxusleben von Mastermind

In den sozialen Medien teilte Ahmad, der skrupellose junge Kriminelle, Bilder seines verschwenderischen Lebensstils, der mit dem Geld finanziert wurde, das den Briten durch den O2-Betrug gestohlen wurde.

Auf Instagram ist er in teuren Geländewagen und scheinbar Designerkleidung zu sehen, darunter Gürtel mit Louis Vuitton-Logo und elegant geschnittene Anzüge.

Er veröffentlicht Fotos von sich selbst, wie er teure Telefone auspackt, in die Kamera grinst und dabei scheinbar den Erlös seiner Verbrechen hochhält. Ahmads Prahlerei fand jedoch ein plötzliches Ende, als er vom Scam Interceptors-Team konfrontiert wurde, dem es gelang, einen Standort für die Betrugsfabrik zu ermitteln, nachdem ein Mitarbeiter online eine Lebensmittelbestellung aufgegeben hatte, die an das Callcenter-Büro geliefert werden sollte Lahore.

Nachdem die Sendung am Montag ausgestrahlt wurde, sagte Moderator Nick Stapleton gegenüber Money Mail, er glaube, dass die Bande wahrscheinlich ihren Standort und ihre Telefonnummern ändern und von vorne beginnen werde.

„Wir haben die Polizei informiert und wissen, dass sie den Betrieb an dieser Adresse eingestellt hat, aber es ist wie ein Schlag ins Gesicht – normalerweise sind sie ziemlich schnell dabei, den Betrieb anderswo wieder aufzunehmen“, sagt er.

„Es ist ein teuflisch cleverer Betrug“, fügt sein Co-Moderator Rav Wilding hinzu. Wilding und Stapleton fragen sich, wie es diesen Banden ermöglicht werden kann, von einer Internetadresse in Pakistan aus Hunderte von Telefonnummern einzugeben und Passwort-Reset-Codes zu generieren, ohne dass dies beim Telefonnetzbetreiber O2 Verdacht erregt.

Auf die Frage, warum es kein Warnsystem gibt, erklärt ein Sprecher von O2, dass das Unternehmen über „verschiedene Überwachungsfunktionen verfügt, um ungewöhnliche Aktivitäten zu erkennen und verdächtige IP-Adressen zu blockieren“. [Internet Protocol] Adressen‘.

Er sagte, der Schwerpunkt liege „sehr auf der Sensibilisierung und Aufklärung der Kunden“.

Im April teilten Brancheninsider Money Mail mit, dass O2 im Kampf gegen Betrüger beschämend hinter seinen Mitbewerbern zurückgeblieben sei. Das größte Mobilfunkunternehmen Großbritanniens hat laut Experten Millionen von Kunden betrügerischen Textnachrichten und Anrufen ausgesetzt, da es Jahre länger als seine Konkurrenten brauchte, um Anti-Spam-Schutzschilde zu implementieren, die betrügerische Nachrichten daran hindern, Mobiltelefonnutzer zu erreichen.

O2 bietet 34,1 Millionen Mobilfunkanschlüsse – und neben seinen Stammkunden verlassen sich auch viele wichtige Dienste auf sein Netzwerk, darunter mehr als die Hälfte der britischen Polizeikräfte, viele Rettungs- und Feuerwehrdienste, Kommunalverwaltungen und Network Rail.

Ein Sprecher des Unternehmens sagt: „Wir sind BBC Scam Interceptors dankbar, dass sie dazu beigetragen haben, das Bewusstsein für diese hochentwickelte, organisierte und internationale Kriminalität zu schärfen, die professionelle Betrugs-Callcenter nutzt, um unschuldige Verbraucher im Vereinigten Königreich ins Visier zu nehmen.“ Kunden sollten niemals einen Einmalcode mit jemandem teilen, der sie unerwartet angerufen hat. „Wir tun alles, was wir können, um die Sicherheit der Menschen zu gewährleisten.“