Yeni bir kimlik avı saldırısı, şirketin destek ekibini taklit etmek ve Facebook sayfalarını yönetmek için kullanılan kimlik bilgilerini çalmak için Facebook Messenger Chatbots kullanıyor.
Chatbots, canlı destek insanlarını taklit eden ve yaygın olarak basit sorulara cevap vermek veya canlı bir çalışana teslim edilmeden önce müşteri destek vakalarını tetiklemek için yaygın olarak kullanılır.
TrustWave tarafından keşfedilen yeni bir kampanyada, tehdit aktörleri, şirketler tarafından yaygın olarak destek sağlamak veya hizmetlerini tanıtmak için kullanılan Facebook sayfalarının yöneticileri için kimlik bilgilerini çalmak için sohbet botları kullanıyor.
Kimlik avı saldırısı, alıcıya Facebook sayfalarının topluluk standartlarını ihlal ettiğini bildiren ve karara itiraz etmek için 48 saat verdiğini veya sayfalarının silineceğini bildiren bir e -posta ile başlar.
Sözde, kullanıcıya sorunu Facebook’un destek merkezindeki çözme şansı sunulur ve erişmek için bir “şimdi itiraz” düğmesine tıklamaları istenir.
Bu düğmeyi tıklamak, kurbanı bir sohbet botunun bir Facebook müşteri destek acentesini taklit ettiği bir messenger sohbetine götürür.
Chatbot ile ilişkili Facebook sayfası, sıfır takipçisi ve yayınlanmayan standart bir işletme sayfasıdır. Ancak, bir kurban profili kontrol ederse, profilin "mesajlara çok duyarlı" olduğunu belirten bir mesaj görürler, aktif olarak kullanıldığını gösterir.
Chatbot, kurbana, kurbanları "Facebook Destek Gelen Kutusu" olarak gizlenmiş bir web sitesine götüren Messenger'da "Şimdi İtiraz" düğmesi gönderecek, ancak URL Facebook'un alan adının bir parçası değil.
Ayrıca, TrustWave'in belirttiği gibi, bu sayfadaki vaka numarası daha önce chatbot tarafından sunulanla eşleşmez, ancak bu ayrıntıların sahtekarlığı panikli kullanıcılara maruz bırakması muhtemel değildir.
Aşağıda gösterilen ana kimlik avı sayfası, sayfa silme kararına e -posta adreslerini, tam adını, sayfa adını ve telefon numaralarını girmelerini isteyen kullanıcılardan ister.
Bu veriler alanlara girildikten ve “Gönder” düğmesine basıldıktan sonra, hesap şifresini isteyen bir açılır pencere görünür. Bundan sonra, tüm bilgiler bir sonrası isteği yoluyla tehdit oyuncusu veritabanına gönderilir.
Son olarak, kurban sahte bir 2FA sayfasına yönlendirilir ve burada sağlanan telefon numarasında SMS aracılığıyla aldıkları OTP'ye girmeleri istenir. Bu sayfa her şeyi kabul edecek, bu yüzden tüm süreçte yanlış bir meşruiyet duygusu yaratmak için orada.
Doğrulamadan sonra, kurbanlar fikri mülkiyet ve kullanıcının ihlali ile ilgili olduğu sözde telif hakkı yönergelerini içeren gerçek bir Facebook sayfasına inerler.
Kimlik avı saldırısı otomatik olduğundan, çalınan kimlik bilgilerinin gerçek sömürüsü daha sonraki bir aşamada gelebilir, bu nedenle tehdit aktörlerinin herhangi bir ihlal iyileştirme eylemini geciktirmek için kurbanların zihinlerinde bu yanlış meşruiyet duygusu yaratmaları gerekir.
Tehdit aktörleri, kimlik bilgilerinin çalınmasını otomatikleştirmek ve önemli kaynaklar veya zaman harcamadan operasyonlarının hacmini artırmak için kimlik avı saldırılarında sohbet botlarını giderek daha fazla kullanıyorlar.
Bu tür dolandırıcılıkların tespit edilmesi daha zordur, çünkü birçok site destek sayfalarının bir parçası olarak AI ve chatbot'ları kullanır ve destek durumlarını açarken karşılaştıklarında normal görünmelerini sağlar.
Her zaman olduğu gibi, kimlik avı saldırılarına karşı en iyi savunma hattı, oturum açma kimlik bilgileri isteyen sayfalar için URL'leri analiz etmektir ve alanlar meşru sitenin normal URL'siyle eşleşmiyorsa, o siteye herhangi bir kimlik bilgileri girmeyin.
Büyük Facebook Messenger Kimlik Yardım Operasyonu Milyonlar Oluşturuyor
Kimlik avı web siteleri artık kimlik bilgilerinizi çalmak için chatbots kullanıyor
Runescape Kimlik avı hesapları ve oyun içi ürün banka pimlerini çalar
Sahte kripto siteleri, Giriş Kimlik Bilgilerini Spam göndererek Wannabe Hırsızlarını Cazibe
Saldırganlar Microsoft girişlerini çalmak için uk nhs e -posta hesapları
Kaynak: Bleeping Computer