Det norske IT-sikkerhetsselskapet Mnemonic begynte i desember 2023 å undersøke svindelnettverket rundt programvaren Magic Cat.
Selskapet delte våren 2024 sine innledende funn med NRK.
NRK har verifisert funnene og arbeidet videre med å avdekke hvem som står bak, og metodene de bruker når de svindler.
Mnemonic har ikke fått betalt av NRK eller gjort arbeid på oppdrag for redaksjonen, men NRK har diskutert metoder og funn i arbeidet med å kartlegge svindelnettverket.
NRK har brukt en dekkprofil som har gitt oss mulighet til å følge svindelgrupper på Telegram fra innsiden. Vi har oversatt fra kinesisk og lest over 40.000 chatmeldinger fra flere svindelgrupper på meldingsappen Telegram, for å forstå hvordan de opererer.
NRK har kjøpt tilgang til svindel-programmet Magic Cat for å undersøke hvordan det fungerer. Prisen var 138 dollar, noe som tilsvarer like rundt 1400 kroner, og tilgangen varte i en uke.
Vi har også betalt for tilgang til svindlernes kurs i hvordan man gjennomfører phishing-operasjoner. Prisen for kurset var 1300 dollar.
En rekke kontoer på sosiale medier og andre nettbaserte tjenester er undersøkt for å kartlegge x667788x, Darcula og andre i svindelnettverket.
I tillegg har NRK gått gjennom flere hundre bilder og videoer delt av Telegram-brukeren x667788x for å lokalisere og identifisere ham.
NRK har analysert informasjon som totalt 611 svindeloperatører har lurt til seg fra folk i hele verden. Svindeloperatørene har samlet dette inn ved å sende tekstmeldinger med lenke til en lure-nettside, i en periode på syv måneder, fra 31. oktober 2023 til 9. juni 2024. Analysen er gjort for å kartlegge omfanget av tekstmeldingssvindel både i Norge og andre land.
Høsten 2024 snakket NRK med rundt 140 personer som står oppført med personlig informasjon som navn, adresse og kortdetaljer på svindlernes lister. Samtalene bekreftet at informasjonen på svindlernes lister er reell og er hentet inn gjennom tekstmeldinger med lenke til lure-nettsider.
NRK har analysert flere tusen kort-transaksjoner fra bank og kreditt-kort som står oppført på svindlernes lister og identifisert mistenkelige trekk.
NRK har ikke kunnet fastslå det totale antallet nordmenn som har blitt svindlet av nettverket rundt Darcula, eller det totale beløpet svindlerne har stjålet fra nordmenn.
NRK har våren 2025 delt funn og deler av datagrunnlaget med de tyske allmennkringkasterne Bayerischer Rundfunk (BR) og ARD, samt den franske avisen Le Monde. Journalister fra disse mediene har bistått NRK i avsluttende research. Én reporter fra BR reiste sammen med NRK til Bangkok våren 2025.
English (US)