Протягом чотирьох років у Єревані функціонувала організована злочинна мережа, яка спеціалізувалася на крадіжці конфіденційної інформації у громадян США та Канади. Члени угруповання видавали себе за представників служби технічної підтримки операційної системи Windows, переконуючи жертв передавати номери соціального страхування та реквізити банківських карток. Про цю схему розповідають OCCRP та вірменське видання Hetq.
На чолі компанії стояв Лавіш Мадаан, який мігрував з Індії до Вірменії. Офіційна реєстрація фірми в державних органах Вірменії відбулася у 2015 році. Засновницею компанії в документах значилася дружина Мадаана Жанна Варданян.
Для реалізації своєї схеми злочинці використовували так звану Windows Pop-Up Scam. Вони контролювали мережу з 6 тисяч доменів, які при завантаженні веб-сторінок виводили на екран користувача фальшиві сповіщення про кібератаки, наявність вірусів або загрозу для паролів. Одне з таких повідомлень звучало так: «Ваш комп'ютер заблокований, оскільки заражений вірусом або шпигунськими програмами, мета яких — викрасти пароль вашої сторінки у Facebook, дані банківських реквізитів та електронну адресу. Зателефонуйте в службу технічної підтримки Windows за телефоном 661 888 40822. Якщо ви проігноруєте попередження та закриєте сторінку без розв'язання проблеми, робота вашого комп'ютера буде зупинена для запобігання нанесення шкоди нашій мережі».
Коли потенційна жертва телефонувала на вказаний номер, її з'єднували з операторами компанії «Піконет Технолоджі», розташованої в Єревані. Ці люди представлялися фахівцями служби технічної підтримки Windows з міста Денвер у штаті Колорадо. Вони наполегливо переконували абонента придбати програму FreeDiagnosis, стверджуючи, що вона захистить комп'ютер від загроз. Для цього вони просили надати їм віддалений доступ до пристрою, нібито для допомоги з інсталяцією. Одночасно оператори запитували номер соціального страхування, номер та код безпеки банківської картки, а також домашню адресу.
На практиці програма FreeDiagnosis лише виправляла незначні програмні помилки та створювала додаткові непотрібні файли. Однак жертви платили за такі «послуги» суми від 100 до 2 тисяч доларів.
Журналіст, який проводив розслідування, влаштувався на роботу в «Піконет Технолоджі», щоб перевірити інформацію про шахрайство. Під час роботи він виявив, що компанія не просто чекала вхідних дзвінків від потенційних жертв, а й активно вела базу даних людей, які раніше скористалися їхніми послугами. Журналісту видали список понад сотні осіб, яких планувалося контактувати з пропозицією додаткових послуг із захисту комп'ютера.
Аналіз показав, що жертвами шахраїв ставали переважно люди похилого віку, які мали обмежені знання в галузі комп'ютерних технологій і легше піддавалися маніпуляціям.
Після публікації розслідування правоохоронні органи Вірменії розпочали активні дії. Поліція затримала вісьмох осіб — чотирьох громадян Індії та чотирьох громадян Вірменії. У затриманих вилучили комп'ютерне обладнання. За інформацією слідчих, гроші від шахрайства надійшли від 60 громадян США. Загальна сума, яку отримала «Піконет Технолоджі», становила близько 15 тисяч доларів. Кримінальне розслідування продовжується.
За даними журналістів, активних членів злочинного угруповання було дев'ятеро, однак організація планувала розширення своєї діяльності. Про це свідчили оголошення про пошук нових працівників. Журналісти дізналися про існування компанії від одного з її колишніх співробітників.
Цікаво, що засновник приховував справжню адресу діяльності компанії. У державному реєстрі Вірменії він указав адресу земельної ділянки, яка належала його дружині. Ця ділянка розташована в сільській місцевості, де ніхто не проживає. Попри це, компанія офіційно сплачувала податки, але лише за двох працівників, що не відповідало реальній кількості людей, задіяних у шахрайській діяльності.