ESET har offentliggjort nye oplysninger om cyberkriminelle ved hjælp af onlineværktøjet Telekopí (Telekopye), som opererer inden for Telegram-platformen. Det bruges af angribere til at skabe svigagtig kommunikation og koordinere individuelle medlemmer af forskellige store cyberkriminelle grupper, primært til at organisere svindel på online markedspladser som Vinted, eBay, Facebook Marketplace, Bazoš eller Sbazar. Ifølge de seneste oplysninger har svindlere også målrettet populære indkvarteringsbookingtjenester Booking.com og Airbnb. Disse svindelnumre udnytter legitime hotel- og overnatningsudbyderkonti til at narre ofre til at indtaste deres kreditkortoplysninger i formularer på falske websteder. Angribere var mest aktive i sommersæsonen, hvor antallet af disse svindelnumre mere end fordoblede antallet af svindel på online markedspladser. I betragtning af populariteten af begge platforme, er angribere rettet mod brugere fra hele verden.
Du kunne være interesseret i
Ifølge ESET-eksperter har det organiserede netværk af svindlere også forbedret processen med at udvælge ofre og målrette mod bookingwebsteder såsom Booking.com og Airbnb. Phishing-svindelwebsteder, som angribere kan oprette ved hjælp af Telekopí-værktøjet, er endnu mere troværdige, end de var tidligere. svindel på basarplatforme. Telekopí (en kombination af ordene Telegram og kopí eller også Telekopye) er et værktøj, der fungerer som et såkaldt Telegram bot. Det giver endnu mindre teknisk kyndige angribere mulighed for at oprette phishing-sider fra forudindstillede skabeloner, generere QR-koder og falske screenshotog sende falske e-mails eller SMS-beskeder.
'Mens angribere i tilfælde af bedrageri på onlinebasarer har en tendens til at være mest aktive omkring lønningsdage, når de forventer, at folk bruger flere af deres penge, udnyttede de i tilfælde af svindel på overnatningsplatforme hovedsageligt sommerferieperioden. I betragtning af den store stigning i denne nye form for svindel, kan det antages, at det nye scenarie er så attraktivt for svindlere, at de vil fortsætte med at bruge det i fremtiden. Svindel er målrettet mod brugere, uanset hvor de kommer fra. Og fordi der er tjenester som Booking.com eller Airbnb er også populær blandt tjekkiske brugere, de bør være forsigtige, når de reserverer ophold gennem disse platforme, især omkring store helligdage og ferier," siger Radek Jizba, en ekspert fra forskerholdet i Prag-afdelingen af ESET.
" Jeg vil anbefale, at brugerne altid sørger for, at de ikke har forladt platformens officielle hjemmeside eller app, før de udfylder formularer relateret til feriebooking. Hvis du bliver omdirigeret til en anden, ekstern URL-adresse, hvor du skal gennemføre bookingen og derefter foretage en betaling, bør du være forsigtig. Sådan adfærd kan indikere et muligt fupnummer, " tilføjer Jizba.
Ifølge ESET bruges Telekopí-værktøjet af snesevis af svindelgrupper, der hver især kan have op til tusind medlemmer. Det er takket være dette værktøj, at angriberne har været i stand til at forvandle svindel på basarplatforme til en ulovlig organiseret forretning. Angrebene kommer oftest fra Rusland, Ukraine og Usbekistan, hvor både forfatterne af Telekopí-værktøjet og de individuelle svindlere, der bruger det, kommer fra. Ifølge ESET's sikkerhedseksperter kan de dog også komme fra EU-lande. Den økonomiske skade forbundet med disse svindelnumre beløber sig allerede til mere end 100 millioner kroner.
De nye ofre er folk, der booker ferier
Svindlere fra grupper organiseret omkring Telekopí-værktøjet omtaler deres ofre som såkaldte. mammutter. I russisktalende lande er det en betegnelse for en person "der let bliver fanget." Svindlere, som ESET-eksperter omtaler som neandertalere, har kun brug for et par sekunder til at begå svindel takket være Telekopi. miniringe eller ingen teknisk viden, værktøjet tager sig selv af alt.
Ifølge data fra virksomheden ESET begyndte svindel med reservationer på overnatningsplatforme først at tage til i år. Den kraftige stigning skete i juli, hvor antallet af sådanne sager for første gang oversteg antallet af telekopiesvindel på online markedspladser, med mere end det dobbelte af antallet af opdagelser. I august og september 2024 var antallet af svindel for begge overvågede kategorier på et tilsvarende niveau.
Udviklingen af angreb ved hjælp af Telecopy i 2024 - svindel på basarplatforme i blåt, overnatningsreservationsplatforme i gult.
Denne gang er ofrene brugere, der booker ophold på feriedestinationer, og ifølge ESET-eksperter er angriberne rettet mod disse angreb globalt. I modsætning til svindel i onlinemarkedsmiljøet, hvor svindlere retter sig mod en lang række forskellige operatører, var svindel omkring opholdsreservationer hovedsageligt koncentreret omkring de to nævnte platforme – Booking.com og Airbnb. Alene i år har svindel på disse to platforme nået en tredjedel af alt bedrageri, der er opdaget ved hjælp af Telekopi.
Ifølge det seneste scenarie sender svindlere ofre en e-mail eller besked i en embedsmand chatpå en indkvarteringsplatform, hvor de hævdede, at der var et problem med betalingen for reservationen. Beskeden indeholder et link til en falsk, men meget veludformet og legitim hjemmeside, der imiterer en af de to nævnte platforme. Siden indeholder forudfyldte reservationsoplysninger, såsom ankomst- og afrejsedatoer, pris og beliggenhed. Desuden svarer oplysningerne på de falske sider til de faktiske reservationer, som brugerne har foretaget. Svindlernes mål er igen at narre ofrene til at indtaste deres betalingskortoplysninger via formularer på de falske sider.
" Svindlerne bruger tidligere kompromitterede konti fra legitime hoteller og indkvarteringsudbydere på disse platforme. De får sandsynligvis adgang til disse konti ved at købe stjålne loginoplysninger på cyberkriminalitetsfora. Med adgang til disse konti leder de efter brugere, der for nylig har booket et ophold, som de enten endnu ikke har betalt for eller har betalt for relativt nylig, og går efter dem," forklarer Jizba . "Det faktum, at kriminelle kan få adgang til de kompromitterede konti på denne måde, gør disse svindelnumre meget vanskeligere at opdage. Ofrene ser ikke noget mistænkeligt i oplysningerne, og webstederne ser fuldstændig legitime ud. De eneste synlige tegn på, at noget er galt, er URL'erne på de websteder, der ikke matcher de imiterede, legitime websteder, " tilføjer ESETs Jizba.
Fordi angribere udnytter kompromitterede boligudbyderkonti i disse svindelnumre, råder sikkerhedseksperter brugerne til ikke at kontakte disse udbydere direkte, da dette ikke er en pålidelig måde at bekræfte, at betalingsanmodningen er legitim. I tvivlstilfælde skal de kontakte den officielle kundesupport på Booking.com-platformen eller Airbnb.
Pro For at beskytte dine konti skal du altid bruge en stærk og unik adgangskode og bekræfte dit login med en anden faktor. Multi-faktor autentificering skal være aktiveret for alle konti, hvor det er muligt. Et specialiseret program kan også hjælpe brugere med adgangskodehåndtering, som gemmer adgangskoder i en krypteret form og automatisk indsætter dem, når de logger ind på deres konti. Adgangskodeadministratorer, som disse programmer kaldes, plejer at være en del af omfattende programmer sikkerhedsløsninger
