200'den fazla kimlik avı ve aldatmaca sitesini içeren büyük ölçekli bir kampanya, kullanıcıları kişisel verilerini gerçek markaları taklit eden sahte yatırım programlarına vermelerini kandırdı.
Sahte operasyon, Google reklamlarının kötüye kullanılmasına ve SEO'nun, kurbanları Hint izleyiciyi hedef alan yüzlerce sahte web sitesine çekmek için güvence altına alır.
Kampanya, yalnızca Bleeping bilgisayarıyla raporunu paylaşan Singapurlu Güvenlik Firması Cloudsek tarafından ortaya çıkarıldı.
Analistlere göre Ankit Dobhal ve Aryan Singh, kampanya, on binlerce mağdurdan gelen 1.000.000 dolara kadar finansal hasarlara neden oldu.
Hindistan'daki hükümet yakın zamanda ülkenin EV'nin (elektrikli taşıt) sektörünün büyümesini artırmak için elverişli politikalar getirmiştir.
Bu politikalar, on yılın sonundan önce Hindistan EV pazarına% 90 (CAGR) (CAGR) bir büyüme, onu 200 milyar dolarlık bir sektör haline getirdi.
Ülkede 400'den fazla EV'nin başlangıcı daha önce başlattı, mevcut otomotiv şirketleri de gelişmekte olan alandaki operasyonlarını agresif bir şekilde genişletiyor.
Dolandırıcılar, bu koşulları, 2021'ten bu yana bu ani Boom Spiking'i sömürmeye çalışan ve bugün büyük miktarlarda kalmaya çalışan web sitelerinin patlamasıyla birlikte, bu koşulları sert bir zemin olarak tanımlamıştır.
Ayrıca, bu süre zarfında kimlik avı aktörlerinin odağında bir vardiya tespit eden Cloudsek raporları, bankacılık ve finansın EV temalarının lehine terk edilmesi.
Tehdit aktörleri, Google reklamlarını kötüye kullanarak, sahte sitelerini anahtar kelimelerle doldurarak ve isyan ve ater gibi iyi bilinen markaları taklit ederek sürekli potansiyel mağdurların sabit bir akışını sağlar.
Birçok durumda, kötü amaçlı aktörler, meşru sitenin içeriğini, stilini, düzenini ve tüm görüntülerini kopyalayın ve klonlar oluşturur.
Diğer durumlarda, dolandırıcılar, "Ebike" gibi jenerik kelimeleri kullanarak tamamen kurgusal pazarlar oluştururlar.
Bu web sitelerinin ziyaretçileri, platformlara kaydolmak için tam adlarını, irtibat numaralarını, e-posta adreslerini ve fiziksel adreslerini girmesi talimatı verilir.
Kayıt işlemini tamamladıktan sonra, dolandırıcılar onlardan bir EV satıcısı olmak için gereken ücreti ödemelerini veya sitede bir ürün satın almalarını isterler.
Ne yazık ki, mağdurlar ayrıca bankacılık / ödeme bilgilerini bu adımda sahtekarlara veriyorlar.
Tehdit analistleri 200 aktif kimlik avı alanını keşfetse de, sürünün sürekli yenilendiğine, rapor edilenlerin yerini aldıklarını ve aşağı çekildiğini uyarıyorlar.
Cloudsek Raporu'nun "çok sayıda etki alanı kaydetti (dolandırıcılar), gelecekte kullanılmak üzere park etmişler" dedi.
"Dolayısıyla, aktif etki alanları bildirilirse veya alındığında, kampanyayı çalıştırmaya devam etmek için park edilmiş alanları kullanabilirler."
Etki açısından, araştırmacılar, bu sitelere günde kaydolan 100 ila 200 kullanıcısı arasında gözlemledik ve toplam finansal kayıpların toplam finansal kayıplarını (500.000 $ - 1.000.000 $) olarak tahmin etti.
Burada bir aldatmaca 100 etki alanının bir listesi görülebilirken, geri kalan 100, hepsi tarafından taklit edilen etkilenen EV bayisinin talebi üzerine açıklanmamıştır.
Cloudsek, Bleeping Bilgisayarını, Reklamlar kötüye kullanımının durdurulmasına yardımcı olmak için google ile tüm Kimlik Avı Alanları listesini paylaştığını söyledi.
İşlemin büyüklüğü ve Google reklamların kötüye kullanılması, hileli sitelerin tespit edilmesi zor olabilir.
Tüketiciler, Hindistan'ın e-amrit veritabanını kullanarak ve URL'ler ile yasal olarak kayıtlı pazarlar arasındaki ilişkiyi onaylayarak resmi EV bayi portalında olduklarından emin olabilirler.
Etkilenen işletmelere gelince, kimlik avı sitelerini bildirmek, tehdit aktörleri için çok fazla bozulmaya neden olmaz. Bunun yerine, operatörlerini tanımlamak ve izlemek için Devlet Hükümeti'nin Office Office Cyber Suç Hücresine bildirin.
Ek olarak, müşterilerinizin kimlik avı risklerini anlamalarına, resmi alanları teşvik etmelerinin ve dolandırıcılık belirtilerini vurgulamalarına yardımcı olmak için bilinçlendirme kampanyaları çalıştırın.
ABD, IRS, Sosyal Güvenlik Dolandırıcılığı için birden fazla çağrı merkezini suçluyor
FBI, sahte iş ilanlarının uyarılması, kişisel bilgi çalmak için kullanılır
Kimlik avı saldırıları Ukrayna mültecileri yardım eden ülkeler
Ukrayna, Belarus hacker'larını askeri hedefleyen kimlik avına bağladı
Ukrayna'nın Crypto dolandırıcılığı, Ukrayna 37 milyon doların üzerinde yükseldi
Kaynak: Bleeping Computer