Siber Suçlular, Büyük Ölçekte Kimlik Avı Dolandırıcılığı Yapmak İçin Telekopye Telegram Botunu Kullanıyor - Dünyadan Güncel Teknoloji Haberleri

Siber Suçlular, Büyük Ölçekte Kimlik Avı Dolandırıcılığı Yapmak İçin Telekopye Telegram Botunu Kullanıyor - Dünyadan Güncel Teknoloji Haberleri

“Neandertaller daha sonra tüm bu bilgileri alıp başka bir web sitesinde kendi ilanlarını oluşturarak daireyi kiralık olarak teklif ediyorlar

Singapur merkezli siber güvenlik firması Group-IB daha önce The Hacker News’e Telekopye olarak takip edilen etkinliğin, ortaya çıkışından bu yana suç aktörlerine 64,5 milyon dolar yasa dışı kar sağlayan bir hizmet olarak dolandırıcılık programına atıfta bulunan Classiscam ile aynı olduğunu söylemişti ”

Açıklama, Check Point’in, şüphelenmeyen kurbanları sahte tokenlara yatırım yapmaya ikna ederek ve bir meşruiyet cilası oluşturmak için simüle edilmiş alım satımlar gerçekleştirerek yaklaşık 1 milyon dolar çalmayı başaran bir halı çekme dolandırıcılığını ayrıntılarıyla anlatmasıyla geldi

ESET güvenlik araştırmacısı Radek Jizba, “Telekopye kimlik avı web siteleri, e-postalar, SMS mesajları ve daha fazlasını oluşturabilir” söz konusu yeni bir analizde

İlk durumda, Neandertaller satıcı gibi davranıyor ve gafil Mamutları var olmayan bir ürünü satın almaya ikna etmeye çalışıyor

Ayrıca Neandertaller tarafından, çevrimiçi pazar listelerini incelemek ve sahte planlara kanması muhtemel ideal bir Mamut seçmek için web kazıyıcılar da kullanılır

Operasyonun nihai hedefi üç tür dolandırıcılıktan birini gerçekleştirmektir: satıcı, alıcı veya para iadesi Beklenen piyasa fiyatını yaklaşık %20 oranında düşürdüler Alıcı dolandırıcılığı, Neaderthallerin alıcı kılığına girerek Mamutları (yani tüccarları) fonlarından ayrılmak üzere mali bilgilerini girmeleri için kandırmalarını gerektirir ” dedi ” söz konusu

Operasyonun arkasındaki tehdit aktörlerinin (kod adı Neandertaller) suç örgütünü meşru bir şirket olarak yönettikleri ve çeşitli roller üstlenen farklı üyeleri kapsayan hiyerarşik bir yapı oluşturdukları biliniyor ”

Bir alıcı dolandırıcılığı için Mamut seçmek, kurbanın cinsiyetini, yaşını, çevrimiçi pazarlardaki deneyimini, derecelendirmesini, incelemelerini, tamamlanan işlem sayısını ve sattıkları ürün türünü dikkate alan kasıtlı bir süreçtir ve aşağıdakileri içeren bir hazırlık aşamasını belirtir: kapsamlı pazar araştırması



siber-2

Senaryonun geri kalanı Satıcı dolandırıcılığı senaryosuyla aynı 2019’da

Jizba, “Satıcı dolandırıcılığı senaryosu için, Mamutların ek bilgi istemesi durumunda Neandertallere ürünün ek fotoğraflarını hazırlamaları tavsiye ediliyor

Jizba, “Neandertaller bir dairenin meşru sahibine yazıyor, ilgileniyormuş gibi davranıyor ve ek resimler ve dairenin ne tür komşulara sahip olduğu gibi çeşitli ayrıntılar istiyor


24 Kasım 2023Haber odasıTehdit Analizi / Karanlık Web

Kötü amaçlı bir Telegram botu hakkında daha fazla ayrıntı ortaya çıktı Telekopye Bu, tehdit aktörleri tarafından büyük ölçekli kimlik avı dolandırıcılıklarını gerçekleştirmek için kullanılıyor

Şirket, “Token yatırımcıları yeterince cezbettikten sonra, dolandırıcı son hamleyi gerçekleştirdi; token havuzundan likiditenin çekilmesi, token alıcılarının elleri boş kaldı ve fonlar tükendi “Neandertaller internetten indirdikleri resimleri kullanıyorsa, görsel aramayı daha da zorlaştırmak için onları düzenlemeleri gerekiyor Dolandırıcılığın başarı olasılığını artıracak öğe ” dedi

Diğer senaryolar ise para iadesi dolandırıcılığı adı verilen bir kategoriye giriyor; burada Neaderthaller, para iadesi teklif etme bahanesiyle Mamutları ikinci kez kandırıp aynı miktarda parayı tekrar kesiyorlar

Neandertallerin ayrıca anonim kalmak için VPN’ler, proxy’ler ve TOR kullandıkları, aynı zamanda apartman listeleri içeren sahte web siteleri oluşturdukları ve bir kimlik avı web sitesine yönlendiren bir bağlantıya tıklayarak Mamutları rezervasyon ücreti ödemeye ikna ettikleri emlak dolandırıcılıklarını araştırdıkları da gözlemlendi

Bir mamut, satılan mallar için şahsen ödeme yapmayı ve şahsen teslimatı tercih ederse, Neandertaller “çok uzakta olduklarını veya birkaç günlüğüne bir iş gezisi için şehirden ayrılacaklarını” iddia ederken, aynı zamanda mamutlara olan ilginin arttığını da gösteriyor

Gelecek vadeden Neandertaller yer altı forumlarındaki reklamlar aracılığıyla işe alındıktan sonra, diğer Neandertallerle iletişim kurmak ve işlem kayıtlarını takip etmek için kullanılan belirlenmiş Telegram kanallarına katılmaya davet ediliyorlar