Sibercriminaller, Amerikan Dijital Ödeme Uygulamalarının, Sosyal Mühendislik saldırılarında sahte banka sahtekarlığı uyarılarıyla kısa mesajlar kullanılarak anında para transferlerini yapmaya başlamaya çalışıyorlar.
Perşembe günü bir kamu hizmeti duyurusu olarak Federal Soruşturma Bürosu tarafından yayınlanan uyarı, saldırganların, kimlik avı mesajlarına yanıt veren mağdurları, bankaların meşru 1-800 destek numarasını aldatan telefon numaralarından arayacaklarını söylüyor.
FBI, "Sahte para transferini tersine çevirme uyarınca, mağdurlar siber aktörlerin kontrolü altında banka hesaplarına ödeme göndermeye dolanıyor" dedi.
Sahte dolandırıcılık uyarıları, ödeme tutarına ve finansal kurum adlarına başvurur ve hedeflerden binlerce doların anında ödemelerini yapmaya çalıştıklarını onaylamalarını isterler.
Alıcılar kimlik avı SMS'lerine cevap verirse ve böyle bir ödeme yapmayı reddederlerse, "kısa bir süre sonra" temasa geçileceklerini söyleyen ikinci bir metin mesajı alırlar.
Dolandırıcılar, vaat edilen, tipik olarak aksansız İngilizce konuşurken ve hedefin Banka Dolandırıcılık bölümünü temsil ettiğini iddia ediyorlar.
Son hedefi, mağdurları, e-posta adreslerini ödeme uygulamasından çıkarmalarını ve saldırganların kontrolü altındaki birine eklemelerini isteyerek, sahte anlık ödeme işlemini "tersine çevirerek" kandırmaktır.
"Actor, mağdurun e-posta adresini sorduktan sonra, onu aktör tarafından kontrol edilen bir banka hesabına ekler. E-posta adresi değiştirildikten sonra, oyuncu mağdurun, kurbanın kendilerine başka bir anlık ödeme işlemi başlatmasını veya Orijinal hileli ödeme girişimi, "FBI açıkladı.
"İşlemi kendilerine gönderdiklerine inanmak, mağdurlar aslında banka hesabından aktör kontrollü banka hesabına anında ödeme işlemleri gönderiyorlar."
Dolandırıcıların ve mağdurları arasındaki borsalar, birkaç gündür, dolandırıcılıkların sosyal mühendislik saldırılarını çekmek için kararlılığını gösterebilir.
FBI ayrıca, Dijital Ödeme Uygulamaları kullanan Amerikalıların bir listesini de paylaştı.
FBI, dünya çapında mağdurları hedef alan Bec Cybercrime çetelerini bozar
EUROPOL DISPANTLES MASTIVE ÇAĞRI MERKEZİ YATIRIM ALDATMASI
FBI: Yaygın Giderme Şemalarında Geliştirilmiş Govt yetkilileri
İnstagram'ın karanlık tarafı: Cinsel tacizciler, kripto dolandırıcılar, id hırsızları
ABD Endüstriyel Kontrol Sistemlerini Hedefleyen Govt Hacker'ın Uyarıları
Kaynak: Bleeping Computer