Sikkerhedsforskere afslørede for nylig en russisk fidusoperation, der gjorde mere end $6.5 millioner fra ofre over hele USA, Europa, og tidligere sovjetiske lande.
Den såkaldte Classiscam-ordning blev opdaget af Group-IB-forskere, der stødte på en automatiseret fidus-som-en-tjeneste designet til at høste penge og betalingsdata.
Classiscam-ordningen forklaret
Group-IB stødte på en automatiseret scam-as-a-service-operation ved hjælp af Telegram-bots og klar-til-brug-sider, der efterlignede rubrikannoncer, markedspladser, og leveringstjenester.
Først testet i Rusland, Classiscam spredes også på svindlere i andre lande. Ifølge forskernes opdagelser, i det mindste 20 store grupper, der i øjeblikket udnytter ordningsmodellen, fungerer i Bulgarien, Tjekkiet, Frankrig, Polen, Rumænien, USA, og post-sovjetiske lande, mens 20 flere grupper arbejder i Rusland. Disse 40 grupper i alt lavet mindst USD 6.5 mln i 2020, Group-IB sagde.
Endvidere, det ser ud til, at svindlere aktivt misbruger mærker af populære internationale rubrikannoncer og markedspladser, såsom Leboncoin, Allegro, S $, FAN Courier, Sbazar, og mange flere. Forskerne sendte meddelelser til de berørte mærker, så de kan beskytte deres virksomheder mod svindlere.
”At bekæmpe fidusen kræver fælles indsats fra rubrikannoncer, markedspladser, og leveringstjenester. Det er også nøglen til at bruge avanceret digital risikobeskyttelsesteknologi for at sikre, at brand, der efterligner angreb, hurtigt opdages og fjernes,”Sagde ekspertholdet.
Hvordan fungerer Classiscam?
Ordningen er baseret på svindlere, der offentliggør lokkemadannoncer på kendte markedspladser og klassificerede websteder. Annoncerne indeholder normalt forskellige tekniske gadgets såsom kameraer, laptops, og spilkonsoller, som tilbydes til salg til "bevidst lave priser." Når en potentiel køber lokkes til at kontakte sælgeren, samtalen flyttes til en messenger som WhatsApp.
”Det er bemærkelsesværdigt, at svindlere udgør både købere og sælgere. For at være mere overbevisende, svindlerne bruger lokale telefonnumre, når de taler med deres ofre. Sådanne tjenester tilbydes i undergrunden,”Bemærkede rapporten.
Hvorfor er Classiscam så succesrig?
På trods af den mange indsats fra markedspladser og rubrikannoncer, der sælger brugervarer for at bekæmpe svindelforsøg, brugere falder fortsat for svindel, der sigter mod deres personlige og økonomiske data. Den måde, operationen fungerer på, ligner mekanismerne for andre svindel. Ofre bliver typisk bedt om at afsløre deres kontaktoplysninger "for angiveligt at arrangere en levering."
Offeret lokkes senere til at åbne en URL-adresse, der fører dem til en falsk side, der efterligner en kurertjeneste eller en klassificeret / markedsplads. Der, offeret bliver bedt om at afsløre betalingsoplysninger. ”Et andet scenario involverer en svindler, der kontakter en legitim sælger under dække af en kunde og sender en falsk betalingsformular, der efterligner en markedsplads og fås via Telegram-bot, så sælgeren angiveligt kunne modtage pengene fra svindleren," rapporten afsløret.
I april 2020, Australiere, der var økonomisk påvirket af coronaviruspandemien, blev målrettet af svindlere forsøger at stjæle deres superannuationsmidler. I 2019, Australierne mistede mere end $6 millioner til superannuation svindel. Folk i alderen mellem 45 og 54 tabt flest penge.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: