I ricercatori di sicurezza hanno recentemente scoperto una vasta rete di falsi siti di truffa sugli investimenti rivolti a specifici paesi europei e al Nord America.
Siti di phishing per investimenti falsi che prendono di mira i paesi europei
La rete è composta almeno da 11,000 domini destinati al Regno Unito, Belgio, paesi Bassi, Polonia, Portogallo, Norvegia, Svezia, e la Repubblica Ceca con siti di phishing appositamente predisposti. La truffa consiste nell'ingannare i cittadini europei nel trasferire fondi al falso portale di investimento.
Per aumentare la percentuale di successo, i truffatori utilizzano storie false "come sono diventato ricco" con celebrità e promettono enormi ritorni sugli investimenti. La scoperta e la ricerca corrispondente provengono dal Team di risposta alle emergenze informatiche del Gruppo-IB (CERT-GIB).
Uno sguardo più approfondito sui siti di investimento falsi
«Nel corso della ricerca, è stata scoperta e analizzata una gigantesca infrastruttura di rete, che conteneva sopra 10,000 risorse canaglia, compresi quelli fraudolenti simili rivolti agli abitanti dell'intero continente eurasiatico e del Nord America,” affermava il rapporto.
La truffa utilizza i nomi di persone famose a livello globale o locale. In un esempio, il nome di una celebrità belga locale è stato utilizzato per aumentare l'autenticità.
Secondo i risultati, lo schema di investimento canaglia fa leva sul nome di Gert Tony Hubert Verhulst, un imprenditore belga dei media, produttore televisivo, presentatore, attore e cantante, popolare nei Paesi Bassi per il suo ruolo televisivo nello spettacolo 'Samson en Gert'.
"In alcuni casi, pagine Facebook canaglia appositamente create sono state utilizzate per diffondere il falso post sullo schema di investimento tramite le funzionalità pubblicitarie su Facebook,” hanno aggiunto i ricercatori.
Truffatori che utilizzano più modelli
Per aumentare l'efficienza e l'impatto sono stati utilizzati diversi modelli di alta qualità che coprono diversi argomenti. I truffatori hanno utilizzato tavolozze di colori e codici specifici che rendono le pagine di phishing di investimento legittime e affidabili.
Questi sono gli obiettivi che gli operatori di phishing stanno cercando di raggiungere:
- Fai registrare un account alle vittime;
- Ricostituire il saldo sul loro account precedentemente creato;
- Bombarda le vittime con storie di successo;
- Presenta storie fittizie che il profitto viene realizzato tramite i siti di broker falsi.
Poco detto, i truffatori "ingegneranno la vittima nel fare un investimento".
È importante notare che lo schema di investimento falso utilizza sia online che offline ingegneria sociale tecniche. Una volta compilato il modulo, la vittima riceverebbe una telefonata dai truffatori che forniscono un link al falso progetto di investimento legato a un presunto account personale. Naturalmente, per iniziare a fare trading, la vittima è invitata a reintegrare il saldo nel proprio conto.
La truffa utilizza anche un finto account manager per aiutare la vittima “a prendere le decisioni giuste sulla loro falsa dashboard di investimento,” aumentando le possibilità che i truffatori possano ottenere più di 250 euro, il rapporto disse.
Storie più recenti sul phishing:
- La piattaforma IPFS decentralizzata è l'ultima tendenza nelle campagne di phishing
- La piattaforma di phishing-as-a-service di Robin Banks prende di mira le credenziali di Citibank
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: