Нова фишинг кампания се разпространява масово чрез iMessage и SMS

Нова фишинг акция се популяризира всеобщо посредством iMessage и SMS известия, които идват на телефони на инцидентни консуматори.

 Как наподобява лъжливото известие

Схемата употребява добре прочут метод, основан на прочувствен напън, като се показва като известие от дете към родител, който незабавно търси контакт.

До TrafficNews са били изпратени няколко изцяло идентични известия, получени от разнообразни интернационалните номера. В тях се съдържа следният текст:

„ Здравей, мамо. Случайно изпуснах телефона си в тоалетната и той се повреди, по тази причина трябваше да си взема нова SIM карта. Моля те, пиши ми на новия ми номер. “

След това е посочен български мобилен номер, към който се подканва жертвата да се свърже. Съобщенията идват от задгранични номера, в това число такива с код +212, който е интернационалният код на Мароко. Интересен подробност е, че номерът, който се показва за връзка, е еднакъв във всички случаи. Прави усещане и че часът на изпращане съответствува при другите известия, което насочва към автоматизирана всеобща акция.

 Емоционална реакция и механизъм на измамата

Според експерти по киберсигурност, става дума за типичен образец на social engineering – техника за операция, при която измамниците разчитат на това човек да реагира прочувствено и без инспекция. В съответния случай таргетът са най-често родители, които могат да повярват, че тяхното дете е останало без телефон и има потребност от незабавна помощ.

Ако получателят се подведе и стартира връзка с измамниците, идната стъпка нормално включва искане на пари, преводи през разнообразни приложения, заплащане на „ незабавни разноски “ или даване на персонални данни. В по-рискови сюжети се цели и приемане на кодове за достъп, банкова информация или други чувствителни данни, които могат да бъдат употребявани за следващи пробиви в сметки.

Предупреждения от специалистите

Експерти предизвестяват, че сходни измами стават все по-разпространени, тъй като не разчитат на комплицирани механически пробиви, а на доверие, суматоха и фамилни страсти. Именно това ги прави изключително рискови и ефикасни.

При приемане на сходно известие се предлага да не се дава отговор на подателя, да не се изпращат пари или персонална информация, както и да се потърси директна връзка с близкия човек посредством към този момент познатия му номер. Допълнително е добре известието да бъде маркирано като спам и да бъде изтрито.