Мошенничество как услуга "Classiscam" расширило свой охват по всему миру и теперь нацелено на гораздо большее количество брендов, стран и отраслей, нанося более значительный финансовый ущерб, чем раньше.
Как и в случае с ransomware-as-a-service, эта операция в Telegram набирает партнеров, которые с помощью фишинговых наборов сервиса создают поддельные объявления и страницы для кражи денег, информации о кредитных картах, а в последнее время и банковских реквизитов.
Вырученные средства разработчики делят с аффилиатом, получая 20-30% дохода, а аффилиат - оставшуюся часть.
Впервые криминальная платформа была обнаружена компанией Group-IB в 2019 году, и, по данным исследователей, она быстро разрослась, ее использовали 40 киберпреступных группировок, которые в течение 2020 года заработали 6,5 млн долл.
В 2021 году операционные масштабы Classiscam еще более возросли и теперь насчитывали 90 Telegram-каналов, продающих мошеннические наборы, 38 тыс. зарегистрированных участников, а общий ущерб оценивался в 29 млн долл.
Сегодня Group-IB опубликовала новую информацию об этой операции, сообщив, что Classiscam заработала 64,5 млн долл. в совокупности на мошенничестве с пользователями сайтов объявлений и краже их денег и данных платежных карт.
Число целевых брендов также выросло со 169 в прошлом году до 251 в этом, и теперь 393 преступные группировки нацелены на пользователей в 79 странах, координируя свою деятельность в одном из 1 366 Telegram-каналов операции.
Наибольшее количество жертв приходится на Европу, где первое место по количеству жертв занимает Германия, за ней следуют Польша, Испания, Италия и Румыния.
Наибольшую среднюю сумму на одну транзакцию Classiscam потеряли интернет-пользователи из Великобритании - 865 долларов США, в то время как средний мировой показатель составляет 353 доллара.
По данным Group-IB, Classiscam стала гораздо более автоматизированной, используя ботов Telegram для создания фишинговых и мошеннических рекламных страниц всего за несколько секунд.
Кроме того, иерархия банд, участвующих в операции, стала более сложной, а фишинговые сайты были значительно усовершенствованы.
Теперь фишинговые сайты Classiscam также выполняют проверку баланса для определения максимальных расходов, которые они могут предъявить жертве, и содержат фальшивые страницы входа в банк для кражи учетных данных дистанционного банковского обслуживания.
По данным аналитиков Group-IB, 35 групп мошенников используют фишинговые сайты, имитирующие страницы входа в систему 63 банков в 14 странах, включая финансовые институты Бельгии, Германии, Испании, Канады, Польши, Сингапура, Франции и Чехии.
К сожалению, операция Classiscam продолжает развиваться и становится все более эффективной, что только способствует пополнению рядов киберпреступников.
Пользователи сайтов объявлений могут защитить себя от подобных афер, не соглашаясь на общение вне системы сообщений сайта, не перечисляя деньги продавцам, воспринимая крайне низкие цены как тревожный сигнал и используя только безопасные способы оплаты, обеспечивающие защиту от мошенничества.
По новым правилам Дзена свежие материалы показываются в первую очередь подписчикам, которые реагируют на публикации. Поэтому не забывайте подписаться, поставить лайк и оставить комментарий, так вы будете первым узнавать о всех новых статьях на нашем канале!