Ukraynalı Cyberpolice, sahte servis konusundaki sitelerde tuttuktan sonra en az 70.000 kişiden ödeme kartı verilerini çalmayı başaran bir phishing aktörünü tutukladı.
Kanun yaptırımından duyuruya göre, aktörler kurbanlarının banka hesaplarını boşaltmak için çalınan bilgileri kullandı.
Beş kişi, arama motorları ve sosyal medya platformlarında görünürlüğü artırmak için pazarlama ve reklam hizmetlerine dayanan iyi kurulmuş bir kimlik avı operasyonu çalıştırmak için tutuklandı.
Bu mümkündü, çünkü internet platformlarının müşterileri için tam bir veteriner sürecine sahip olmadığı ve tanıtımlı ürünler olmadığı, dolandırıcılıktan kötüye kullanım için bir marjı bırakıyor. Ek olarak, kullanıcılar bu reklamlara güvenme eğilimindedir.
Kimlik avı işlemi, her şey grubun kendi altyapısına ev sahipliği yapan 40 sahte web sitesi tarafından desteklendi, sunucular bu özel yönetici rolünü yerine getiren başka bir üye tarafından yönetiliyor.
Son olarak, grubun lideri, kara para aklama prosedürü için dahili para katırları olarak hareket eden üç kişiyi koordine etti. Toplamda, polis 5 milyon Grivnası'ndan (175.000 dolar) mali bir hasarı tahmin ediyor.
Kolluk kuvvetleri, beş şüphelinin konutlarını baskın düzenledi ve nakit, cep telefonları, flash sürücüler, banka kartları ve bilgisayarlarda 2 milyon Grivni (70.000 $) ele geçirdi.
Tutuklanan bireyler şimdi Sanatın 2. Bölümünde Cezai Ücretlerle karşı karşıya. 361 (bilgisayarların çalışmalarında yetkisiz girişim, otomatik sistemler, bilgisayar ağları veya telekomünikasyon ağları) ve sanatın 3. bölümünü. Ukrayna'nın Ceza Kanunu'nun 190'u (Dolandırıcılık). Bu ihlaller hapishanede sekiz yıla kadar cezalandırılabilir.
Kimlik avı sitelerinde kart ayrıntılarını girmiş olanlar için, tutuklamalar, tehdit aktörlerinin diğer siber suçlularla paylaştığı için bilgilerinin güvende olduğu anlamına gelmez.
Kimlik avı aktörlerine kurban düştüğünden şüpheleniyorsanız, bankanızı kartınızı geçersiz kılmak ve bir değişimin verilmesini isteyin.
Ukrayna polisi 50 firmaya vuran fidye eşyası çetesini tutukladı
İspanya banka hesaplarını boşaltan SIM takas grubunu söküyor
ABD, kimlik avı saldırılarında yayınlanmamış kitapları çalan şüpheliyi tutukladı
Ukrayna'da yıkıcı saldırılarda kullanılan yeni veri silme kötü amaçlı yazılım
Ukrayna hükümeti ve bankalar bir kez daha DDOS saldırılarına çarptı
Kaynak: Bleeping Computer