Специалисты по кибербезопасности компании Kasada нашли в продаже 15 000 учетных записей владельцев автомобилей, которые можно использовать для мошенничества
Эксперты обнаружили в свободной продаже в одном из Telegram-каналов 10 000 украденных аккаунтов владельцев автомобилей «крупного европейского производителя», проживающих в США. Неделей позже в том же канале на продажу выставили еще 5000 аккаунтов владельцев автомобилей «двух крупнейших американских производителей». Конкретные марки или модели ни в том, ни в другом случае не называются.
Аккаунты продаются всего по 2 доллара за каждый. Наиболее примечательным специалисты называют тот факт, что в списке украденных данных в каждом аккаунте присутствует VIN автомобиля, а не только персональные данные его владельца. Похищенные учетные записи могут использоваться хакерами для различного мошенничества.
К примеру, преступники могут сделать клон автомобиля такой же модели и цвета, но с перебитым VIN из украденного списка. Напечатав поддельные документы, мошенники могут продать такого двойника добросовестному покупателю или изготовить аналогичный номерной знак и использовать автомобиль для совершения преступлений. Известны случаи, когда преступники брали кредиты в банке под залог клонированного автомобиля с перебитым VIN.
Наконец, используя идентификационный номер, злоумышленники могут привязать автомобиль к мобильному приложению и определять местонахождение автомобиля, удаленно открывать двери и даже запускать мотор. Хакеры также могут использовать личные данные владельца автомобиля для мошенничества с применением методов социальной инженерии.
Здесь мы рассказываем, почему люди порой сами отдают злоумышленникам пароли:
Unsplash