Minacce · 50 giorni fa
Sergei Anatolyevich Filimonov è stato estradato dalla Georgia negli Stati Uniti in un caso di frode bancaria che, secondo le autorità federali, ha portato al furto di oltre 5.000 credenziali e a perdite confermate per circa 14,6 milioni di dollari. L’elemento centrale non è l’estradizione in sé, ma il fatto che il gruppo avrebbe usato sponsored search per portare i clienti davanti a pagine di login false e trasformare una campagna di phishing in un canale centralizzato di raccolta credenziali.
Il meccanismo era semplice e scalabile: comprare visibilità nei risultati di ricerca, far aprire un dominio contraffatto e raccogliere username e password prima che l’utente raggiungesse il sito vero della banca. Una volta dentro quel magazzino di credenziali, i complici potevano riusare gli accessi, controllare i saldi e avviare bonifici non autorizzati; il quadro investigativo indica anche tentativi di aggirare controlli aggiuntivi con dati forniti dalle vittime stesse.
Per le banche e i team che gestiscono discovery e brand protection, il punto è che il rischio nasce già nella pagina di ricerca, non solo nel sito fraudolento. Il caso mostra che il modello di fiducia del motore di ricerca può diventare parte della superficie d’attacco, e che un archivio centrale di credenziali rubate moltiplica l’impatto oltre il singolo tentativo di takeover.
2 fonti che coprono questa storia
Russian national extradited to US for alleged involvement in bank-account takeover scheme
Authorities accuse the 36-year-old and co-conspirators of collecting more than 5,000 victim login credentials to various banks.
The Record from Recorded Future
Russian suspect in bank account takeovers is extradited to US
A Russian web developer who played a role in a multimillion-dollar bank account takeover scheme has been extradited to the U.S.
Part of the PlainSec briefing for 2026-09-09