Pesquisadores de segurança descobriram recentemente uma grande rede de sites de golpes de investimentos falsos direcionados a países europeus específicos e à América do Norte.
Sites falsos de phishing de investimento direcionados a países europeus
A rede é composta por pelo menos 11,000 domínios que segmentam o Reino Unido, Bélgica, Os Países Baixos, Polônia, Portugal, Noruega, Suécia, e a República Tcheca com sites de phishing especialmente criados. O esquema envolve enganar os cidadãos europeus para que transfiram fundos para o portal de investimento falso.
Para aumentar a taxa de sucesso, golpistas estão usando histórias falsas de “como fiquei rico” com celebridades, além de prometer enormes retornos sobre investimentos. A descoberta e a pesquisa correspondente vem do Grupo-IB Computer Emergency Response Team (CERT-GIB).
Uma análise mais profunda dos sites de investimento falsos
“Durante a pesquisa, uma infraestrutura de rede gigantesca foi descoberta e analisada, que continha mais 10,000 recursos desonestos, incluindo outros fraudulentos semelhantes destinados aos habitantes de todo o continente eurasiano e da América do Norte,”Afirmou o relatório.
O golpe usa os nomes de pessoas famosas globalmente ou localmente. Em um exemplo, o nome de uma celebridade local belga foi usado para aumentar a autenticidade.
De acordo com as descobertas, o esquema de investimento desonesto aproveita o nome de Gert Tony Hubert Verhulst, um empresário de mídia belga, produtor de televisão, apresentador, ator e cantor, popular na Holanda por seu papel na televisão no show 'Samson en Gert'.
"Em alguns casos, Páginas desonestas do Facebook especialmente criadas estavam sendo usadas para divulgar a postagem do esquema de investimento falso por meio dos recursos de anúncio no Facebook,”Os pesquisadores acrescentaram.
Golpistas usando vários modelos
Diferentes modelos de alta qualidade cobrindo diferentes tópicos foram usados para aumentar a eficiência e o impacto. Os golpistas usaram paletas de cores e códigos específicos que fazem com que as páginas de phishing de investimento pareçam legítimas e confiáveis.
Estes são os objetivos que os operadores de phishing estão tentando alcançar:
- Faça com que as vítimas registrem uma conta;
- Reabastecer o saldo em sua conta feita anteriormente;
- Bombardeie as vítimas com histórias de sucesso;
- Apresentar histórias fictícias de que o lucro está sendo obtido através dos sites de corretores falsos.
disse brevemente, os golpistas “engenharia social a vítima para fazer um investimento”.
É importante notar que o esquema de investimento falso usa tanto online como offline Engenharia social técnicas. Assim que o formulário for preenchido, a vítima receberia um telefonema dos golpistas que fornecem um link para o projeto de investimento falso vinculado a uma suposta conta pessoal. Claro, para começar a negociar, a vítima é instada a reabastecer o saldo em sua conta.
O golpe também usa um gerenciador de contas falso para ajudar a vítima “a tomar as decisões corretas em seu painel de investimento falso.,” aumentando a chance de que os golpistas possam obter mais do que 250 euros, o relatório disse.
Histórias mais recentes sobre phishing:
- A plataforma IPFS descentralizada é a última tendência em campanhas de phishing
- Plataforma de Phishing-as-a-Service do Robin Banks tem como alvo as credenciais do Citibank
Milena Dimitrova
Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim
Me siga: