Киберпреступная группировка Smishing Triad, действующая из Китая, значительно увеличила свои усилия в рассылке мошеннических sms-сообщений, направленных на потребителей в США и Великобритании. Используя стратегии, направленные на завоевание доверия, группа шлет сообщения, маскирующиеся под законные уведомления от различных платных сервисов.
Тактика мошенников
В мошеннических сообщениях обычно упоминаются срочные ситуации, связанные с:
- Неоплаченными дорожными сборами
- Запросами конфиденциальной личной информации
Эта тактика повышает вероятность того, что потребители отреагируют на сообщения быстрее, чем на традиционное мошенничество с электронной почтой. Группа использует более 60 000 доменных имен, что значительно затрудняет блокировку своих действий со стороны таких платформ, как Apple и Android.
Необходимые меры предосторожности
В связи с увеличением числа таких угроз, эксперты настоятельно рекомендуют пользователям проявлять осторожность:
- Проверять законность сообщений, связываясь с организациями напрямую по официальным каналам.
- Включать функции безопасности на смартфонах, такие как фильтры нежелательной почты.
Также подчеркивается необходимость усиления механизмов защиты от спама среди операторов связи и поставщиков мгновенных сообщений. Это может включать:
- Мониторинг контента
- Управление репутацией
для более эффективного устранения угроз.
Инфраструктура киберпреступников
Группа Smishing Triad использует сложную инфраструктуру, предоставляемую подпольными сервисами, такими как «Oak Tel». Эти сервисы предлагают киберпреступникам необходимые инструменты для запуска масштабных sms-кампаний. Операторы могут настраивать свои сообщения, изменять идентификаторы отправителей на названия, такие как «Chase Bank» или «US Postal Service», а также загружать целевые телефонные номера для атак.
Заключение
Мошеннические сообщения, как правило, приходят с поддельными идентификаторами отправителей, что увеличивает видимость их легитимности. Жертвы, которые взаимодействуют с этими сообщениями, могут непреднамеренно предоставить конфиденциальную информацию, что создает угрозу финансовых потерь. Осторожность и внимательность пользователей остаются важными составляющими для защиты от таких киберугроз.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
Оригинал публикации на сайте CISOCLUB: "Угроза смс-мошенничества: активизация группы Smishing Triad".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.