Valtion kyberturvallisuusvirasto CERT-RO varoittaa kaikkia maan romanialaisia uudesta Publi24-käyttäjiin kohdistuvasta tietojenkalastelukampanjasta, kuten tapahtui OLX-käyttäjille, ja sinun tulee kiinnittää huomiota sanoihin.
"Huomio: OLX Romania -alustan asiakkaille suunnattu verkkopetosyritys kohdistui myös Publi24.ro:n käyttäjiin.
CERT-RO-tiimi on päivittänyt varoituksen verkkosivustolla, joka on omistettu tälle #phishing-hyökkäykselle, joka käyttää manipulointielementtejä:
Järjestelmä, jossa hyökkääjät houkuttelevat alustan käyttäjät ansaan syöttämään korttitietonsa, toimii samalla tavalla kuin OLX:ssä. Mahdolliset uhrit ovat yleensä ihmisiä, jotka lähettävät alustalle mainoksen tietyn tuotteen/palvelun myymiseksi. Pian julkaisemisen jälkeen hyökkääjät, jotka esiintyvät mainoksesta kiinnostuneina asiakkaina, ottavat heihin yhteyttä alustan ulkopuolella WhatsAppissa.
Esitettyään joitain yleisiä kysymyksiä tuotteen kunnosta, näiden viestien takana olevat hyökkääjät suostuvat suorittamaan maksun, mukaan lukien paketin toimituksen, vaikka Publi24-alustalla toimituspalvelu on ilmainen!
Seuraava askel on lähettää keskusteluun linkki FAN Courier -maksutyökaluun, joka on itse asiassa linkki tietojenkalastelusivulle, jolta hyökkääjät keräävät käyttäjien korttitiedot. Tässä tapauksessa rahasumman vastaanottamiseksi tilille EI tarvitse antaa korttitietoja, vaan IBAN-numeroa, joka on tilin tunnistava numero- ja numerosarja!
Hyökkääjät yrittävät sitten nostaa rahaa kortilta reaaliajassa. Pohjimmiltaan puhumme reaaliaikaisesta tietojenkalasteluhyökkäyksestä, koska hyökkääjät pyytävät edelleen #WhatsApp-keskustelukumppania, mukaan lukien mahdolliset tekstiviestillä tai verkkopankkisovelluksen kautta lähetetyt koodit, vahvistamaan tapahtumat.
Antaakseen väärän itseluottamuksen mahdolliselle uhrille hyökkääjät integroivat tietokalastelusivustolle chat-tyyppisen palvelun, jonka tarkoituksena on auttaa käyttäjää maksamaan. Itse asiassa sitä keskustelua käydään myös hyökkääjien kanssa."
