Мошенники организовали масштабное мошенничество с фейковой CAPTCHA, обманывая пользователей и заставляя их отправлять до 60 ненужных SMS на сумму $30. Это противозаконное поведение угрожает пользователям по всему миру.
Как это работает
Специалисты по кибербезопасности из Infoblox выяснили, что мошенническая схема существует с июня 2020 года и охватывает 17 стран, включая Азербайджан, Казахстан и некоторые страны Европы. Каждый адресат получает SMS с номерами, которые активируют механизм работы фейковой CAPTCHA, посредством которого пользователи отправляют множество SMS, не осознавая этого.
Фактически, преступники используют инфраструктуру для маршрутизации трафика, типичную для вредоносного ПО и фишинга, чтобы максимально увеличить количество отправленных сообщений. Каждый случай такого мошенничества может принести им тысячи долларов прибыль, когда оператор связи выставляет счета пользователям за счета, которые появляются через несколько недель.
Что угрожает пользователям
Технология мошенничества включает этапы «подтверждения» сервиса, которые используют программы отправки SMS для автоматизации процесса и отправки фальшивых сообщений. Когда пользователи сталкиваются с фейковой CAPTCHA, на самом деле они не только отвечают на запрос, но и активируют передачу SMS на дорогостоящие номера, что может быстро привести к значительным расходам.
На практике это означает, что каждый пользователь, который нажимает на сообщение и отправляет SMS, делает это в результате продуманной схемы мошенничества, чреватой значительными финансовыми потерями.
Выводы для пользователей
Пользователи должны быть особенно бдительными и проверять источник, прежде чем отправлять SMS. Важно помнить о рисках, связанных с такими мошенничествами, и обязательно следить за своими мобильными счетами. Какое-то время может потребоваться, чтобы инцидент был обнаружен.
Следующий шаг для исследователей в области безопасности заключается в разработке более эффективных методов обнаружения и борьбы с подобными схемами, чтобы защитить пользователей от таких мошеннических ловушек в будущем.