iTunes certificaten voor weinig

Chinese hackers kraken iTunes-systeem, $200 aan muziek voor $2 [exclusief]

Chinese hackers hebben het systeem gekraakt dat de cadeaubonnen op iTunes regelt. Op een Chinese site worden waardebonnen ter waarde van $100 dollar voor veel minder geld aangeboden. 925 constateerde dat het op deze manier erg goedkoop muziek kopen is. Er is sprake van grootschalige iTunes-fraude.

iTunes-fraude
Apple verkoopt in zijn iTunes-muziekwinkel muziek voor $1 per track. Het is mogelijk om muziek cadeau te doen aan vrienden door zogenaamde gift certificates te kopen. Op zo'n waardebon staat een code, die men vervolgens in iTunes kan invoeren waarmee de waarde van de bon verzilverd wordt. 

Op de Chinese eBay, Taobao, worden de frauduleuze cadeaubonnen voor weinig geld aangeboden. Cadeaubonnen van $200 wisselen, volgens Apple Insider, voor zo weinig als 18RMB ($2,60) van eigenaar. Deze grootschalige iTunes fraude zou al een half jaar lopen, en Apple kan er weinig tegen doen.

Test
925 nam de proef op de som en contacteerde enkele Chinese verkopers via Taobao. We ondervonden dat het heel simpel is om voor een fractie van de eigenlijke waarde, werkende iTunes-waardebonnen te kopen.

Een account aanmaken op Taobao is simpel met behulp van Google Translate. Eenmaal aangemeld zoeken we op 'iTunes', we beginnen een chatsessie met een van de verkopers. Na een aantal mislukte pogingen kwamen we terecht bij een Chinese ondernemer die verzocht het gesprek via MSN Messenger verder te zetten.

We spraken af $25 via PayPal over te maken. Enkele minuten later kregen we een code teruggestuurd. Toen bleek dat deze code alleen geldig was in de Amerikaanse iTunes winkel reageerde de Chinees oplossingsgericht: "I can help you Register an American account". Na een paar minuten verschenen accountgegevens in het MSN scherm mét $100 op de balans. Muziek aanschaffen was daarna zeer simpel.

Hackers
Waarschijnlijk hebben Chinese hackers het algoritme achter de codes gekraakt. Volgens weblog Outdustry is de fraude al minimaal een half jaar gaande. Een klein groepje hackers heeft de code in zijn bezit, en handige Chinese handelaren kopen bij hen de codes, om ze vervolgens via Taobao door te verkopen. De gevolgen voor Apple kunnen zeer groot zijn, aangezien zij de platenmaatschappijen voor iedere track betalen, maar door de fraude aan de andere kant geen geld binnen krijgen van klanten. Doe dat keer 100, keer 1000, keer 10.000 en je praat over héél veel geld.

Het probleem is voor Apple moeilijk te repareren aangezien het ingewikkeld is om wereldwijd bij te houden welke codes daadwerkelijk uitgegeven zijn.