Amazon poursuit un groupe malicieux mais entreprenant appelé REKK, qui proposait un service payant aux clients désireux d’acquérir des articles de grande valeur tels que des ordinateurs portables et des consoles de jeux à moindre coût en exploitant le système de retour et de remboursement d’Amazon.
Ce n’est pas comme lorsque vous essayez de retourner un petit article acheté sur Amazon, comme une paire de chaussettes, et que le système vous rembourse sans vous demander de le renvoyer.
Selon Bloomberg, la plainte d’Amazon accuse REKK d’utiliser des techniques d’ingénierie sociale et des attaques de phishing contre les employés de la chaîne logistique d’Amazon ou des pots-de-vin pour obtenir des millions de dollars de remboursements sans renvoyer effectivement les articles.
REKK faisait la promotion de ses services auprès des clients dans un canal Telegram comptant 30 000 abonnés, en prenant un paiement en tant que partie du prix original de l’article, puis en manipulant le système pour enregistrer un retour qui n’a jamais eu lieu.
Un exemple tiré de la plainte montre comment fonctionnait le stratagème : un des accusés, Andrew Ling, a commandé cinq iPads, puis a collaboré avec REKK pour obtenir un remboursement.
Dans ce cas, REKK aurait utilisé une attaque de phishing contre un employé du centre de traitement des commandes pour indiquer que les retours des iPad avaient été reçus dans les systèmes d’Amazon.
Apparemment, un employé d’Amazon soudoyé par REKK aurait approuvé 76 retours de produits d’une valeur de plus de 100 000 dollars en échange de 3 500 dollars, tandis qu’un autre aurait été payé 5 000 dollars pour approuver 56 retours frauduleux d’une valeur de plus de 75 000 dollars.
La plainte, déposée jeudi devant un tribunal de district américain dans l’État de Washington, cite plus d’une vingtaine de personnes des États-Unis, du Royaume-Uni, du Canada, de Grèce, de Lituanie et des Pays-Bas.
