Dolandırıcılar doğrulama çağrılarını sahte çağrı merkezine yönlendirmeye başladı
Telefon dolandırıcıları, bir bankaya yapılan doğrulama çağrılarını sahte bir çağrı merkezine yönlendirmeyi öğrendi. Basın servisi bunu 9 Kasım’da bildirdi. Pozitif Teknolojiler.
Şirket uzmanları, Güney Kore’deki bankalardan birinde yeni bir dolandırıcılık planı keşfetti. Saldırganlar birden fazla aldatma yöntemini aynı anda kullanmaya başladı.
“Siber suçlular, Google Play’i taklit eden sahte bir site kullanarak casus yazılım dağıtıyordu. Yalnızca virüslü cihaz hakkında bilgi toplamakla kalmadı, aynı zamanda kurbanın şüpheli bir aktivite fark edip bankayı araması durumunda aramaları sahte bir çağrı merkezine yönlendirdi.”
Bunun ardından sahte operatör mağduru sakinleştirdi ve ya ek veriler alması için onu kandırdı ya da onu sahte bir hesaba transfer yapmaya zorladı. Positive Technologies, gelecekte bankaya yapılan doğrulama çağrısının aldatıcılara karşı koruyucu bir mekanizma olmaktan çıkacağını kaydetti.
Ayrıca şirket, siber suçluların e-posta güvenlik sistemlerini atlatmak için .pdf uzantılı ekleri giderek daha fazla kullandığını belirtti. Saldırganlar bu tür dosyalara kötü amaçlı bağlantılar yerleştirdi ve bunları QR kodları kullanarak daha da maskeledi.
Önceki gün, VTB uzmanları üç yıl aradan sonra ilk kez Dolandırıcılık faaliyetlerinde düşüş kaydedildi Rusya’daki perakende müşterilerle ilgili olarak. Bankaya göre, 10 aydaki bu tür vakaların sayısı neredeyse 5,8 milyona ulaştı; bu da 2022’nin aynı dönemine göre %11 daha az.
Daha önce 3 Kasım’da Rus bankaları İzvestia’ya şunları söylemişti: Dolandırıcılar tatillerde daha aktif. Rosbank Bilgi Güvenliği Departmanı Müdürü Mikhail Ivanov da tatil arifesinde Rusların çeşitli malların satın alınmasıyla ilgili işlem faaliyetlerinin arttığını kaydetti. Ona göre, şu anda internette resmi kaynakları taklit eden ve ayrıca ürünleri büyük bir indirimle satın almayı teklif eden çok sayıda kimlik avı sitesi görünebilir.
