Bloomberg News a une histoire qui fait sourciller à découvrir aujourd’hui : c’est l’histoire de l’ingénieur Microsoft convaincu Volodymyr Kvashuk, un immigrant ukrainien qui risque maintenant 10 ans de prison et la déportation vers son pays d’origine après avoir volé 10 millions de dollars en codes de carte-cadeau pour le numérique de l’entreprise. devanture.
La saga de Kvashuk commence par un voyage en Amérique après avoir participé aux manifestations de 2014 qui ont renversé le président ukrainien soutenu par la Russie – et se termine par une condamnation à 10 ans pour une vague de crimes qui se lit comme une violence-lite Grand Theft Auto conte.
Après avoir immigré en Amérique, Kvashuk a apparemment obtenu un emploi chez Microsoft d’abord par le biais d’un entrepreneur, puis en tant qu’ingénieur travaillant sur la vitrine numérique de l’entreprise.
Après un certain temps, il a découvert un bogue dans le système de test de l’entreprise qui lui a permis d’utiliser des comptes de test internes pour « acheter » des millions de dollars de codes de cartes-cadeaux sans payer d’argent à Microsoft.
Le crime fonctionnait ainsi : Kvashuk utilisait un compte de test interne pour acheter les chaînes de codes. Ces comptes n’étaient pas censés pouvoir effectuer de vrais achats, mais cette restriction n’était limitée qu’aux objets physiques. Les transactions numériques, comme les codes de cartes-cadeaux, pourraient être effectuées.
À partir de là, Kvashuk retournerait les codes sur des plateformes comme Paxful, échangeant des milliers de codes contre des crypto-monnaies comme Bitcoin. Une première transaction a vu Kvashuk échanger 27 848 $ de codes de carte-cadeau Xbox pour 1,98 Bitcoin (valant alors 17 240 $).
Ce serait évidemment une perte, si Kvashuk avait déjà payé pour les codes à quelque titre que ce soit. Il a ensuite utilisé des outils comme ChipMixer pour tenter de retracer la façon dont il a acquis son Bitcoin, et finirait par blanchir l’argent sur un compte courant Wells Fargo.
La folie de Kvashuk s’est poursuivie à partir de là et a commencé à prendre fin lorsque Microsoft a remarqué une énorme augmentation des transactions par cartes-cadeaux sans aucune augmentation corrélative des revenus.
Pour certains développeurs, il s’agit d’une mise en garde concernant le développement d’outils appropriés pour gérer les transactions financières. Pour d’autres, il y a une étude de caractère ici d’un immigrant qui a vu les défauts d’un système conçu pour faire quelques centimes supplémentaires sur les achats de cadeaux.
Mais enterrée entre les lignes se trouve une vérité inconfortable à laquelle des plates-formes comme Steam et Xbox sont confrontées depuis plusieurs années maintenant : les cartes-cadeaux, les devises intégrées à l’application et d’autres bons échanges en ligne peuvent être un pont pour le blanchiment d’argent et d’autres crimes financiers.
C’est en partie pourquoi la FTC a mis en garde contre la fraude par carte-cadeau et pourquoi Valve a dû réprimer Counter-Strike : Offensive mondiale transactions au cours des dernières années.
Comme le note Bloomberg, les cartes-cadeaux sont accompagnées d’un parcelle d’avantages pour les grandes entreprises lorsque les gens choisissent de les utiliser comme cadeaux au lieu d’argent. Grâce aux frais d’activation, aux cartes oubliées ou simplement à la modification de la valeur des devises, ils constituent une source de revenus qui joue plus en leur faveur que ceux qui les achètent en cadeau.
Mais ces avantages sociaux peuvent également fonctionner discrètement pour les fraudeurs.
.
