مراقب باش! کلاهبرداری فیشینگ صوتی “FakeCalls” می تواند اطلاعات حساب بانکی شما را بدزدد
در دنیای دیجیتالی امروزی، مجرمان سایبری حیله گرتر می شوند. تقریباً هر روز، کلاهبرداری های فیشینگ جدید، بدافزارها و سایر اشکال حملات سایبری که افراد بی گناه را هدف قرار می دهند، کشف می شود. به تازگی، نوع جدیدی از کلاهبرداری کشف شده است که در آن بینندگانی که می خواهند فیلم های رایگان تماشا کنند، پول خود را به سرقت می برند. سپس حملات فیشینگ وجود دارد. مجرمان سایبری خود را به عنوان مدیران شرکت های معتبر یا حتی بانک ها از طریق پیام ها و تماس های جعلی هدف قرار می دهند و قربانی را به وب سایت های فیشینگ هدایت می کنند.
فیشینگ صوتی
کارشناسان امنیت سایبری بدافزاری به نام FakeCalls کشف کرده‌اند که از فیشینگ صوتی برای رهگیری تماس‌های پشتیبانی مشتری و سرقت اطلاعات مالی استفاده می‌کند. طبق گزارشی از شرکت امنیت سایبری Check Point، اسب تروجان FakeCalls از تکنیک فریبکاری به نام Voice Phishing استفاده می‌کند که در آن جعل هویت «یکی از بیش از 20 برنامه مالی و تقلید مکالمات تلفنی با کارکنان یک بانک یا خدمات مالی» است.
FakeCalls به طور خاص کره جنوبی را هدف قرار می دهد. بر اساس یک گزارش دولتی، این کشور سابقه طولانی حملات فیشینگ صوتی با خسارات مالی به دلیل فیشینگ صوتی به مبلغ تخمینی 600 میلیون دلار در سال 2020 دارد.
کلاهبرداری چگونه کار می کند؟
موسسات مالی برجسته توسط مجرمان سایبری در پشت حملات فیشینگ صوتی هدف قرار می گیرند. آنها برنامه های تقلیدی یا جعلی این شرکت ها را ایجاد می کنند تا شانس خود را برای یافتن قربانیان مناسب افزایش دهند. وقتی قربانی بدافزار FakeCalls را دانلود می‌کند، نمی‌داند که برنامه بانکداری اینترنتی «معتمد» از یک سازمان معتبر تله‌های مخفی دارد.
مرحله بعدی شامل پخش یک آهنگ صوتی از پیش ضبط شده است که دستورالعمل های بانک را شبیه سازی می کند. نمونه‌های مختلف بدافزار شامل چندین ضبط صوتی برای سازمان‌های مالی مختلف است. اپراتورهای بدافزار به اطلاعات مالی شخصی قربانی دسترسی پیدا می کنند و با موفقیت به اهداف حمله دست می یابند.
گزارش کسپرسکی
طبق گزارش کسپرسکی، FakeCalls دومین تروجان رایج بانکداری تلفن همراه با بیش از 8.27 درصد نصب است. با این حال، با اختلاف قابل توجهی به بری باخت که با نزدیک به 66.40 درصد نصب در جایگاه اول قرار گرفت.