ハッカーがピアツーピア販売サイトを標的にして数百万ユーロを盗む

Classicscam は、2020 年に出現した、自動化された詐欺原理に基づいた新しい詐欺の名前です。プラットフォームの背後にいるハッカーは、ピアツーピア販売サイトのユーザーを攻撃し、販売されている製品に興味があると信じ込ませます。実際には、フィッシングリンクが送信されます。

クレジット: クリント・パターソン/アンスプラッシュ

2020 年、Group-IB のサイバーセキュリティ専門家は、Classicscam と呼ばれる新しいオンライン詐欺を発見しました。そして、彼らはこのプロセスを、案内広告サイトのユーザーから金銭を巻き上げることを可能にする、完全に自動化された「サービスとしての詐欺」であると説明しています。今年 3 月以来、新たな波が勢いを増しているため、同組織はインターネット ユーザーに対し、この大規模なフィッシング キャンペーンに対して警告を発しています。

その操作は簡単であると同時に強力です。ハッカーは製品の販売者に直接連絡し、その製品を購入する意思があると主張します。これを行うために、彼らは被害者を詐欺サイトにリダイレクトし、それを送金プラットフォームとして提示します。もちろん、これはフィッシングサイトです。それをクリックすると、被害者は支払いが保留中であることを示すページに到達します。それを受け取るには、銀行口座の詳細を入力する必要があります。

同じテーマについて —暗号通貨: ハッカーがこの新興企業の悲惨なセキュリティを利用して 1 億 9,600 万ユーロを盗む

ハッカーは詐欺を自動化して数百万ドルを盗む

個人情報を送信すると、被害者はハッカーがリバース プロキシ経由で銀行口座にログインするために使用するワンタイム パスワードを受け取ります。その後、後者はターゲットの貯蓄を自由に奪うことができます。 Group-IB は、過去 3 年間で 5,000 以上のフィッシング ページを閉鎖したが、詐欺の拡散は防げなかったと主張しています。

同じテーマについて —ハッカーは 10 億人の個人データを盗んだと主張しています。

「古典的な詐欺とは異なり、Classiscam は完全に自動化されており、広く配布される可能性があります。」、組織について説明します。「詐欺師はその場で無尽蔵のリンクのリストを作成する可能性があります。 »彼らはそれを自分たちから奪いません。現在、このネットワークには約 38,000 人のアクティブ ユーザーがおり、2,900 万ドルの巨額の戦利品を共有していると伝えられています。 Classicscam は以前はヨーロッパと米国に存在していましたが、現在はシンガポールでも多数の被害者を引き起こしています。