Dos defraudadores han sido condenados a prisión por desviar cerca de 9 millones de dólares canadienses utilizando una lista de datos personales robados a Desjardins.
Publicado a
Actualizado a
Ayoub Kourdal, de 38 años, e Imad Jbara, de 34 años, fueron arrestados el año pasado como parte de una investigación del Servicio de Policía de Laval (SPL) denominada Glaive. Se declararon culpables en noviembre pasado de cargos de fraude y robo de identidad.
El juez Claude Lachapelle ratificó el martes en el Palacio de Justicia de Joliette la sugerencia común de las partes, que consistía en seis años de prisión para Kourdal y cuatro años para Jbara.
Llamadas con voz modificada
Entre septiembre de 2018 y enero de 2019, varios clientes de Desjardins fueron blanco de los dos defraudadores.
Los documentos judiciales resumen su meticuloso modus operandi.
Uno de ellos se hacía pasar por un cliente de Desjardins y llamaba al servicio de atención al cliente, simulando querer verificar si una transacción aparecía en su cuenta, alegando haber perdido el acceso en línea a sus cuentas bancarias.
Uno de los delincuentes, Ayoub Kourdal, utilizaba diferentes voces modificadas para realizar estas llamadas, a veces imitando la voz de un hombre mayor con acento quebequés o la de una mujer con voz nasal.
Sin embargo, durante algunas llamadas, Kourdal volvía accidentalmente a su voz natural, lo que permitió identificarlo.
Suplantando la identidad de la víctima con información obtenida ilegalmente, el “falso cliente” lograba eludir las medidas de seguridad de la institución, obteniendo un identificador y una contraseña temporal que le permitían acceder a las cuentas a través de la plataforma bancaria en línea.
Una vez obtenido el acceso, los defraudadores activaban la función de transferencia internacional o la adición de beneficiario en línea para sacar grandes sumas de dinero de la cuenta de la víctima, depositando los fondos robados en empresas fantasma en Canadá y en el extranjero.
PHOTO FOURNIE PAR LA POLICE DE LAVAL
Imad Jbara
Una lista robada
Uno de los defraudadores poseía una lista que contenía la información personal de 1.698.453 personas, incluyendo su número de seguro social, el perfil bancario completo y su número de identificación de cliente.
“Para eludir los sistemas de autenticación y seguridad de doble factor de Desjardins, los defraudadores desviaban, durante una fase preparatoria, la línea telefónica o la dirección de correo electrónico de la víctima objetivo”, explica el informe conjunto de hechos.
Los defraudadores controlaban así las líneas telefónicas y las direcciones de correo electrónico, lo que les permitía interceptar los procesos de validación de identidad.
Un plan insidioso que permitió robar el dinero ganado con tanto esfuerzo a una cuarentena de víctimas, quienes además fueron privadas del acceso a su correo electrónico y a su línea telefónica durante varios días.
“Los defraudadores afinan su estrategia con el tiempo, desarrollan tácticas para eludir las medidas de seguridad y se dirigen a víctimas con mayores fondos en sus cuentas”, según los documentos judiciales.
Desjardins perdió poco más de 3 millones de dólares en relación con estos fraudes. Jbara deberá reembolsar 37.000 dólares a las víctimas y su cómplice deberá devolver 220.000 dólares.
La Maestra Caroline Gagné y el Maestro Julien Gaudet-Lachapelle actuaron para el DPCP en este caso. Los Maestros Sevag Abrahamian y Mustapha Mahmoud defendieron a los acusados.
