Ex-bedragare hjälper offren att få tillbaka sina pengar

Ex-bedragare hjälper offren att få tillbaka sina pengar

Marwan Ouarab är en ovanlig hjälte.

Den dömde bedragaren som en gång nästan gick i fängelse för att ha sålt falska konsertbiljetter har hittat ett nytt kall: att rädda bedrägerioffer från deras onlinebedragare. För många är det deras sista hopp om att få tillbaka sina stulna besparingar eller värdefulla ägodelar.

En väg till frälsning

"Det är vägen till frälsning som jag har valt", sa Ouarab med ett leende. Den 29-årige grundaren av FindMyScammer.com – ett företag som grundades 2023 och som undersöker onlinebedragare – har hamnat i det internationella rampljuset de senaste veckorna efter att historien om ett av hans offer blev viral.

Berättelsen om Anne

Anne - som bad att bli identifierad endast med sitt förnamn för att skydda sin integritet - är en 53-årig fransk kvinna som lurades på 830 000 euro (860 000 dollar) av bedragare. Hon var övertygad av påstådda bedragare i över ett år att hon dejtade Hollywood-skådespelaren Brad Pitt. Gärningsmännen bombarderade henne med falska foton och deepfake-videor där den förmodade skådespelaren pratade med Anne och bad henne om pengar.

Videorna som skickades till Anne var professionellt gjorda och verkade övertygande vid första anblicken, men avslöjades av ibland bisarra ljudöverföringar och onaturliga ögonrörelser av de AI-genererade förfalskningarna.

Jakten på bedragarna

I en intervju med franska TV-bolaget TF1, som täckte Annes berättelse, använde Ouarab underrättelsetekniker med öppen källkod (OSINT) för att spåra bedragarna i Nigeria. För att hitta den anklagade använde Ouarab en beprövad taktik: han utnyttjade bedragarnas påstådda girighet genom att skicka dem en förberedd länk under förevändning av en legitim bankplattform.

Konsten att jaga bedragare

"I grund och botten är OSINT konsten att hitta en person med väldigt lite information," förklarade Ouarab. Med bara ett telefonnummer eller en e-postadress kan 29-åringen avslöja nätbedragare och ta reda på deras riktiga namn, ålder och bostadsort. "Jag var bara tvungen att vänta på att de skulle klicka på länken och ge mig sitt samtycke," fortsatte han. Denna metod säkerställer att de insamlade uppgifterna lagligt kan lämnas vidare till polisen. "Det är inte bara reformerade bedragare som kan bemästra dessa knep. Alla kan använda dessa verktyg", betonade han. "Detta är verkligen grundläggande OSINT som jag använde för det här fallet."

Rättsliga åtgärder och utredningar

Ouarab kunde så småningom erhålla de påstådda bedragarnas IP-adress, geolokalisera dem och identifiera tre unga män som bor i ett hus i Nigeria. Han sammanställde alla dessa detaljer i en rapport som Anne lämnade in till polisen när hon lämnade in ett klagomål, sa hennes tidigare advokat Laurène Hanna till CNN.

Franska myndigheter har nu inlett en utredning och Ouarabs rapport kommer att användas som bevis, sa Réunions åklagarmyndighet till CNN. Ingen har dock åtalats i detta fall än så länge.

Ett världsomspännande problem

Även om Annes berättelse verkar extraordinär, är den tyvärr alltför vanlig för Ouarab och FindMyScammer-teamet. Bara under 2024 förlorade konsumenter över hela världen mer än 1 biljon dollar på bedrägerier, fann en internationell undersökning från Global Anti-Scam Alliance.

Uppkomsten av komplexa deepfakes och det akuta behovet av bättre detektionsmetoder kommer också att stå på agendan vid det internationella AI Action Summit i Paris denna vecka.

Medvetenhet för bedrägerioffer

"Vem som helst kan bli offer för dessa bedrägerier," varnade Ouarab. Han talar av personlig erfarenhet: För några år sedan förlorade hans moster smycken värda 80 000 euro ($82 880) när han försökte sälja dem på Leboncoin.fr, en fransk onlinemarknadsplats. I desperation bad hon Ouarab om hjälp att spåra bedragarna.

"Jag lärde mig alla mina färdigheter från den mörka sidan. Jag insåg att de också kunde användas för goda syften," mindes Ouarab. Han lyckades spåra bedragaren och få honom att lämna tillbaka de stulna smyckena.

Vändpunkten i Ouarabs liv

För bara sex år sedan var Ouarab själv bedragaren. Han sålde falska konsertbiljetter genom att skriva ut fungerande streckkoder på tomma biljetter som han stal från sin lokala butik. Bedrägeriet fungerade ett tag, men polisen kom till slut på vad han gjorde. Vid 25 års ålder dömdes han för bedrägeri och fick 10 månaders villkorlig dom och ett åläggande att betala 11 000 euro i ersättning till offren.

Han bestämde sig för att förändra sitt liv och grundade officiellt FindMyScammer.com 2023, som han beskriver som det första företaget som ägnar sig åt att spåra onlinebedragare, även om andra företag som Forward Global i USA erbjuder liknande tjänster. Det som började som en enmansverksamhet har utvecklats till ett blomstrande företag med 14 anställda. En framgång som kommer att fortsätta växa i takt med att antalet bedrägerier på nätet exploderar.

Återvinna förluster

Bara i USA steg rapporterade förluster från så kallade "grisslaktare"-bedrägerier - en blandning av "romantik" och ekonomiska bedrägerier - från 907 miljoner dollar 2020 till svindlande 2,9 miljarder dollar i november 2023, rapporterade FBI. "Med tiden kommer antalet offer bara att fortsätta att öka", förklarade Ouarab, vars företag får mellan 100 och 150 nya bedrägeriförfrågningar varje dag.

Konsekvenserna av bedrägerier online kan vara förödande och lämna vissa offer med uttömda livräddningar, trasiga familjer eller till och med driva dem till självmord. Situationen förvärras ofta när myndigheter vägrar att utreda. – I många fall har polisen avvisat mina klienters klagomål eftersom det inte fanns tillräckligt med bevis, säger advokat Hanna till CNN.

Ett konkret exempel på bedrägeri

Luca, som av säkerhetsskäl inte vill använda sitt riktiga namn, är tidigare kund hos Ouarab och delade en liknande historia. Han förlorade 67 000 euro (69 500 USD) i en bluff med "grisslaktning" och kände sig maktlös när franska brottsbekämpande myndigheter vägrade att utreda.

"Jag var helt hjälplös. När jag gick till polisen för att lämna in en anmälan fick de mig att förstå att de inte kunde hjälpa mig", sa Luca.

2022 träffade Luca "Zara" på Tinder, och de två inledde snabbt ett onlineförhållande, utbytte meddelanden och ringde videosamtal. De träffades aldrig personligen eftersom "Zara" påstod sig arbeta med finans i London medan Luca var i Paris.

Fyra månader in i förhållandet berättade hon för honom att hon tjänade pengar på att investera på en kryptoplattform och föreslog att han skulle prova det också. Luca investerade initialt 10 000 euro (10 400 $) och verkade fördubbla sin avkastning. Han investerade sedan 40 000 euro och efter två månader var hans virtuella plånbok värd 100 000 euro. Men när han ville ta ut pengar ombads han att betala 17 000 euro (17 700 dollar). "Zara" försäkrade honom att detta var en normal process för att betala skatt på vinster. Luca betalade; Han såg aldrig pengarna eller "Zara" igen.

Stöd med spårning

För en avgift på 2 500 euro (2 600 USD) identifierade Ouarab "Zara", Lucas anklagade bedragare, och spårade henne till Dubai, där hon påstås vara en del av ett större bedrägeriprogram. Med denna information kunde Luca be sin bank att ersätta nästan hälften av hans förluster och inleda en officiell utredning av hans fall.

Banker har vissa skyldigheter gentemot sina kunder. Enligt Louis Audibert, chef för utredningar och rekrytering på Forward Global, "När du överför pengar till någon måste banken se till att kontoinnehavarens namn matchar kontonumret." I Annes fall betyder detta att banken hade en skyldighet "att verifiera att bankkontot faktiskt var i Brad Pitts namn."

Du har också en förebyggande plikt. "Om jag, som någon som tjänar en lön i Frankrike, börjar överföra stora summor pengar utomlands, borde banken flagga dessa transaktioner eftersom de är oregelbundna", sa Audibert.

Utmaningen med att upptäcka bedrägerier

Även om inte alla fall resulterar i en framgångssaga, undersöker FindMyScammer.com en mängd olika bedrägerier. Från "romantiska" bedrägerier och "grisslaktning" till intim fotoutpressning och ekonomiskt bedrägeri, företagets arbete sträcker sig nu bortom enskilda kunder.

Företag anlitar Ouarab och hans team för att testa sina säkerhetsåtgärder genom att försöka lura dem. Till och med regeringar och offentliga institutioner, som det franska nationella centret för skydd av barn, arbetar med FindMyScammer.com för att slå ner på minderåriga prostitutionsnätverk, förklarade han.

Risker och ansvar

"Vi arbetar med att identifiera ledarna för dessa prostitutionsnätverk. Det här har varit mycket effektivt", sa Ouarab, uppenbart stolt över sitt företags bredare inverkan.

Men att förfölja skurkar kommer med sina egna risker. Ouarab och hans team har mottagit många hot, varför identiteten på alla anställda utom Ouarab hålls hemliga. Själv ser han till att hålla sin bostadsort hemlig då han har fått flytta flera gånger av säkerhetsskäl.

"Jag måste vara väldigt försiktig, men jag vet att det är för en god sak", sa han. "Jag brukade vara en bedragare, och jag ångrar det djupt. Om det här är priset jag måste betala för att lösa in mig själv, så är det så."