Des chercheurs en sécurité ont récemment découvert un vaste réseau de faux sites d'escroquerie à l'investissement ciblant des pays européens spécifiques et l'Amérique du Nord..
Faux sites d'hameçonnage d'investissement ciblant les pays européens
Le réseau est composé d'au moins 11,000 domaines ciblant le Royaume-Uni, Belgique, les Pays-Bas, Pologne, le Portugal, Norvège, la Suède, et la République tchèque avec des sites de phishing spécialement conçus. L'escroquerie consiste à inciter les citoyens européens à transférer des fonds vers le faux portail d'investissement.
Pour augmenter le taux de réussite, les escrocs utilisent de fausses histoires "comment je suis devenu riche" mettant en vedette des célébrités et promettent d'énormes retours sur investissements. La découverte et la recherche correspondante proviennent de l'équipe d'intervention d'urgence informatique du groupe IB (CERT-GIB).
Un regard plus approfondi sur les faux sites d'investissement
« Au cours de la recherche, une gigantesque infrastructure réseau a été découverte et analysée, qui contenait plus 10,000 ressources malveillantes, y compris des fraudes similaires visant les habitants de tout le continent eurasien et de l'Amérique du Nord,” le rapport a déclaré.
L'escroquerie utilise les noms de personnes mondialement ou localement célèbres. Dans un exemple, le nom d'une célébrité belge locale a été utilisé pour accroître l'authenticité.
D'après les résultats, le stratagème d'investissement voyou tire parti du nom de Gert Tony Hubert Verhulst, un entrepreneur médiatique belge, producteur de télévision, présentateur, acteur et chanteur, populaire aux Pays-Bas pour son rôle à la télévision dans l'émission 'Samson en Gert'.
"Dans certains cas, des pages Facebook escrocs spécialement créées étaient utilisées pour diffuser le faux message de programme d'investissement via les capacités de publicité sur Facebook,” les chercheurs ont ajouté.
Escroqueries utilisant plusieurs modèles
Différents modèles de haute qualité couvrant différents sujets ont été utilisés pour augmenter l'efficacité et l'impact. Les escrocs ont utilisé des palettes de couleurs et un code spécifiques qui donnent aux pages de phishing d'investissement un aspect légitime et digne de confiance.
Ce sont les objectifs que les opérateurs de phishing essaient d'atteindre:
- Faire en sorte que les victimes créent un compte;
- Reconstituer le solde de leur compte créé précédemment;
- Bombardez les victimes avec des histoires de réussite;
- Présentez des histoires fictives selon lesquelles des bénéfices sont réalisés via les faux sites de courtiers.
Peu dit, les escrocs « incitent la victime à faire un investissement ».
Il est important de noter que le faux plan d'investissement utilise à la fois en ligne et hors ligne l'ingénierie sociale techniques. Une fois le formulaire rempli, la victime recevrait un appel téléphonique des escrocs qui fourniraient un lien vers le faux projet d'investissement lié à un compte personnel présumé. Bien sûr, commencer à négocier, la victime est invitée à reconstituer le solde de son compte.
L'escroquerie utilise également un faux gestionnaire de compte pour aider la victime "à prendre les bonnes décisions sur son faux tableau de bord d'investissement".,” augmentant les chances que les escrocs puissent obtenir plus de 250 euros, le rapport dit.
Plus d'histoires récentes sur le phishing:
- La plate-forme IPFS décentralisée est la dernière tendance des campagnes de phishing
- La plate-forme d'hameçonnage en tant que service de Robin Banks cible les informations d'identification de Citibank
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: