Group-IB, een informatiebeveiligingsbedrijf, heeft 140 middelen ontdekt die, onder het mom van live-uitzendingen van de Olympische Winterspelen in Peking, gebruikers doorverwijzen naar frauduleuze en phishing-sites, volgens een ontvangen persbericht.
Opgemerkt wordt dat de aanvallers aankondigingen van illegale uitzendingen op de gehackte pagina's van verschillende sites hebben geplaatst. De meeste gevaarlijke bronnen zijn al geblokkeerd. In totaal zouden 289 locaties mogelijk bij de regeling betrokken kunnen worden. Experts noemden Kinohoot het grootste netwerk, dat meer dan honderd bronnen omvat. Het is bekend dat de eigenaar in 2019 begon met het registreren van domeinen en in 2020 "deelnam" aan de Olympische Zomerspelen in Tokio. Toen vonden CERT-GIB-specialisten 120 vergelijkbare bronnen die waren gemaakt voor het uitvoeren van frauduleuze live-uitzendingen.
Op dergelijke sites wordt de bezoeker aangeboden om deel te nemen aan de trekking van gratis toegang tot uitzendingen, waarvoor u een van de 12 "boxen" moet openen. De gebruiker krijgt drie pogingen om de prijs te vinden. Na twee mislukte pogingen is de derde de prijs. Het bedrag aan nepwinsten kan variëren van $ 10 (ongeveer 747 roebel) tot $ 10 duizend (ongeveer 747 duizend roebel).
Na "winnen", moet het slachtoffer akkoord gaan met het ontvangen van de winst en een kleine conversievergoeding betalen van ongeveer 300-500 roebel, waarvoor bankkaartgegevens moeten worden ingevoerd op een phishing-bron. Hierdoor krijgen gebruikers geen geldprijzen of toegang tot online uitzendingen, maar verliezen ze alleen geld, waarschuwen experts.
"De internetzwendel "Boxes" is al lang bekend, maar oplichters passen hun schema's voortdurend aan populaire of belangrijke gebeurtenissen in de wereld aan en gebruiken hiervoor natuurlijk pas geregistreerde domeinen. In dit schema, om het vertrouwen van het slachtoffer te winnen, wordt de omleiding vaak geplaatst op legitieme gehackte sites, zoals universiteiten, liefdadigheidsstichtingen en non-profitorganisaties”, zegt Alexander Kalinin, hoofd van CERT-GIB.
Experts van Group-IB raden u aan de sportwedstrijden van de Olympische Spelen uitsluitend op officiële bronnen te volgen, op uw hoede te zijn voor "promoties" en "trekkingen" en geen informatie over bankkaarten en persoonlijke gegevens op verdachte sites in te voeren.
Eerder heb ik je al verteld waarom je veilige e-maildiensten niet moet vertrouwen.
bbabo.Net