Cybersecurity-expert “Kaspersky Lab” Viktor Chebyshev vertelde de Russen hoe
"Aanvallers gebruiken advertentieservice om"het verkrijgen van een database met actieve telefoonnummers van abonnees van mobiele netwerken. In de eerste fase overtuigen oplichters, onder het mom van het bestellen van goederen via bezorging, het slachtoffer om bankkaartgegevens in te voeren en een betaling te doen voor een willekeurig bedrag, zogenaamd om te verifiëren dat dit echt een kaart van een handelaar is en dat er geld naar kan worden overgemaakt ”, waarschuwde Chebyshev.
Vervolgens wordt, als onderdeel van dit plan, het slachtoffer op de hoogte gebrachtdat de betaling niet succesvol is afgerond, met het verzoek de overboeking opnieuw te proberen. Van deze laatste kan een willekeurig aantal bestaan totdat de gebruiker zich realiseert dat het bedrag op zijn rekening afneemt. Als de transactie succesvol is, wordt de gebruiker opgenomen in de zogenaamde “witte lijst” oplichters, wat verdere aanvallen in de toekomst betekent.
Dus handmatig of met speciale programma'sOplichters proberen op alle sites te autoriseren vanaf het nummer van het slachtoffer, waartoe toegang mogelijk is via het telefoonnummer. Dit leidt op zijn beurt tot een stroom van berichten naar het nummer van de gebruiker, wat het gebruik van een smartphone onhandig maakt en lang kan duren. Vervolgens bellen de oplichters het slachtoffer en informeren hem over de noodzaak om screenshots van berichten te sturen, die overigens ook te zien zijn met de toegangscode tot de website van de microfinancieringsorganisatie.
“Als de gebruiker deze schermafbeelding indient, danaanvallers verstrekken ook een lening aan het slachtoffer, aangezien voor een MFI een telefoonnummer voldoende is voor een microlening. In dit geval gaat het echte geld van de MFO naar de kaart van de fraudeurs en blijft de gebruiker achter met een geformaliseerde schuld', waarschuwde de expert.
Bron: PRIME