Braća sa Kosova godinama prodavala ukradene identitete Amerikanaca
Ardit Kutleshi (28) sa Kosova priznao je 24. septembra pred američkim sudom u Pitsburgu da je vodio Rydox, onlajn pijacu ukradenih podataka i alata za onlajn prevare. Kupci su tu mogli da nađu brojeve socijalnog osiguranja, američki ekvivalent našeg JMBG-a, podatke ukradenih platnih kartica, uputstva za prevare i alate za sajber kriminal. Prema američkom tužilaštvu, sajt je od najmanje 2016. imao oko 18.000 korisnika i obavio više od 7.600 transakcija, uz prihod od najmanje 232.000 dolara. Vodio ga je zajedno sa starijim bratom Jetmirom, koji je ranije priznao krivicu. Osuđen je u decembru 2025. i, pošto je kaznu odslužio, deportovan je na Kosovo. Kosovska policija uhapsila je Ardita u decembru 2024, kada je FBI zaplenio njihov domen, a 2025. je izručen SAD-u na suđenje. U isto vreme je u Albaniji uhapšen još jedan osumnjičeni operater, a u Maleziji su zaplenjeni serveri na kojima je sajt bio hostovan. Pored FBI-ja, u akciji su učestvovali kosovsko specijalno tužilaštvo i policija, albansko specijalno tužilaštvo SPAK i malezijska policija. Arditu će kazna biti izrečena 9. februara 2027, a preti mu najmanje dve godine zatvora za krađu identiteta i do 20 godina za zaveru radi pranja novca.
Brojke su skromnije nego što bi se očekivalo od sajta koji je godinama bio na radaru FBI-ja: 232.000 dolara za osam godina rada, u proseku tridesetak dolara po transakciji. Ali prihod prodavca nije realna mera štete koja je načinjena. Ukradeni broj socijalnog osiguranja može da posluži za kredit, poresku prevaru ili lažno predstavljanje, pa se realna šteta meri kod žrtve, a ne u kasi prodavca osetljivih informacija. Rydox je uglavnom bio prodavnica alata za sitne prevare, ali njegovo gašenje je krupna stvar, jer je odseklo izvor podataka hiljadama kriminalnih nakupaca odjednom. Pseudonimi i serveri na drugom kraju sveta izgledali su kao dovoljan štit, ali to je poslovni model sa ograničenim rokom trajanja. Hapšenje na Kosovu, zaplena servera u Maleziji i priznanje u Pitsburgu pokazuju da iza digitalnog avatara ipak stoji čovek sa pravom adresom. Pravda do njega stiže sporo, ali ipak stiže, čak i preko granica koje odavno važe za najbolje skrovište.
- Proveri da li se tvoja mejl adresa pojavljuje u poznatim curenjima podataka, na primer preko servisa Have I Been Pwned
- Uključi obaveštenja banke za svaku transakciju karticom, jer se ukradene kartice često prvo isprobavaju malim iznosima
- Ne šalji skenove lične karte i pasoša mejlom ili porukom kad to nije neophodno, jer su upravo takvi dokumenti roba na ovakvim pijacama
- Ako firma čuva JMBG i kopije dokumenata klijenata, drži ih šifrovane, uz ograničen pristup i samo onoliko dugo koliko to zakon traži