Эксперты предупредили о мошеннической схеме с использованием фальшивых CAPTCHA
Исследователи из компании Infoblox выявили масштабную киберпреступную кампанию, в ходе которой пользователей принуждают отправлять платные SMS-сообщения под предлогом прохождения проверки на человечность. Эта схема, существующая как минимум с июня 2020 года, эксплуатирует доверие пользователей и уязвимости браузеров.
Принцип работы мошеннической схемы
Злоумышленники используют коммерческие системы перенаправления трафика, чтобы направлять жертв на вредоносные сайты. На таких страницах пользователю предлагается подтвердить, что он не является роботом, отправив SMS-сообщение. При нажатии на кнопку подтверждения мобильный браузер автоматически открывает приложение для отправки сообщений, где номер получателя и текст уже заранее заполнены мошенниками.
Особенности атаки включают:
- Массовая рассылка: за один цикл проверки пользователю предлагается отправить сообщения на десятки международных номеров.
- Скрытые расходы: жертва может отправить до 60 SMS на 15 различных направлений, что приводит к списанию со счета суммы до 30 долларов (около 2800 рублей).
- Отложенный эффект: многие пользователи замечают пропажу средств только спустя несколько недель при получении счета от оператора связи, когда инцидент с проверкой CAPTCHA уже забыт.
- Глобальный охват: исследователи зафиксировали использование 35 телефонных номеров, зарегистрированных в 17 странах мира.
Масштабы угрозы и защита
Смотрите также:
Вселенная «Звездных войн» появится в PowerWash Simulator 2 http://kupidonchik.org/vselennaya-zvezdnyih-voyn-poyavitsya-v-powerwash-simulator-2/.
Интересности на тему: Летающий пончик aérOnde: экологичный транспорт будущего
Классные советы в статье "Новое вредоносное ПО Firestarter атакует сетевые экраны Cisco" здесь.
По мнению специалистов, данная схема наносит финансовый ущерб не только конечным пользователям, но и операторам связи. Операторы вынуждены нести расходы по обслуживанию возвратов платежей и разбираться с жалобами пострадавших клиентов, в то время как злоумышленники получают прибыль через системы разделения доходов от телекоммуникационных услуг.
Эксперты Infoblox призывают пользователей к бдительности. Главное правило безопасности остается неизменным: ни при каких обстоятельствах не следует отправлять текстовые сообщения для подтверждения своей человечности или прохождения верификации на сомнительных ресурсах. Любой запрос на отправку SMS для доступа к сайту должен расцениваться как попытка мошенничества.
