針對免費訂閱者的詐騙正在增加。一位專家表示,他看到了一波「大規模」的詐騙浪潮,這些詐騙利用網路攻擊期間竊取的資料來誘騙營運商的客戶。駭客冒充銀行顧問,對您帳戶上的詐騙交易做出反應…
這是意料之中的事。幾週後免費竊取數據之後,一波針對業者用戶的詐騙浪潮開始在網路上激增。 Centho 發現了詐騙數量的增加,他是一位年輕的反詐騙專家,在 X 上非常活躍。
🚨 詐騙警報:大量假顧問(洩漏後免費)
⚠️ 擴大情況:
• Reddit 上的報道增加
• 特別影響免費客戶的詐騙浪潮
• 正在進行的類似嘗試的大量證詞
• 受害者…— Centho (@Centho9)2024 年 11 月 20 日
該網友表示他注意到“一波專門影響免費客戶的詐騙浪潮”繼一個“報告的倍增”在社群網路 Reddit 上。平台上的證詞均涉及“同樣的場景”。
一群假銀行顧問
在所有記錄的案例中,利用從 Free 竊取的資料的駭客都冒充客戶顧問。他們假裝為您的銀行工作並自發性與您聯繫。首先,您將收到一則簡訊它冒充您的銀行。值得注意的是,免費用戶的電話號碼實際上已被洩露。一些受害者是在線銀行 Revolut 的用戶。
駭客使用一種稱為「欺騙」的技術。它包括偽造索書號碼顯示在受害者的手機上,使其看起來來自合法來源。事實上,他們“可以顯示任何號碼,甚至是您真實的銀行號碼”,與 en garde Centho 一起。
如果您不對第一種方法做出反應,駭客就會打電話。詐騙者會嘗試冒充您銀行的客戶服務員工。為了愚弄網路用戶,他們會使用他們所擁有的資訊。
「有一個號碼打電話給我,說是 Revolut,它告訴我我的姓氏並知道我的 IBAN»,Reddit 上的一位網路使用者作證。
另請閱讀:銀行詐騙:為什麼您應該向銀行要求退款
虛假詐欺交易
透過呼叫這些數據,駭客希望給受害者信心。隨後,詐騙者透過提及針對 Free 的網路攻擊來推動這項惡習。提及駭客攻擊必須解釋您的銀行與您聯繫的原因。假顧問聲稱已屏蔽1800歐元的詐欺交易來自線上投注網站。
透過利用免費數據,創建“虛假緊急情況”並假裝是“安全服務”駭客正試圖從您的銀行勒索金錢。為此,他們會說服您安裝惡意應用程序,這可能會竊取您的銀行代碼,或說服您與他們溝通透過簡訊接收的存取代碼。這些由您的真實銀行發送的驗證碼將為他們打開您的帳戶之門。從這一刻起,竊賊就可以從您的帳戶中扣除費用。
我們比以往任何時候都更建議您小心謹慎,切勿透過電話傳達敏感訊息。謹此提醒,銀行絕不會聯絡您索取資訊或應對詐欺行為。如果懷疑有任何活動,您的卡將被凍結。對於像 Revolut 這樣的線上銀行,您將在智慧型手機上安裝的應用程式中直接收到通知。如果您有任何疑問,請掛斷電話並透過官方電話號碼聯絡您的銀行。這是您可以使用的最謹慎的解決方案。
儘管看起來從Free竊取的資料最終沒有被出售,但駭客還是發布了樣本。事實上,所有經常造訪 BreachForum(出售資料的犯罪論壇)的網路犯罪分子都能夠存取有關 ISP 客戶的敏感資訊。例如,100 000 國際銀行帳號其中 500 萬份被盜版者免費發放。
正如 Centho 指出的那樣,駭客也針對 SFR 客戶。免費鏡像,紅場運營商是網路攻擊的受害者去年九月。駭客竊取了 50,000 名訂閱者的資料。簡而言之,現在是要格外小心的時候了。