شرکت ESET اطلاعات جدیدی در مورد مجرمان سایبری با استفاده از ابزار آنلاین Telekopí (Telekopye) که در پلتفرم تلگرام فعالیت می‌کند، منتشر کرده است. این ابزار توسط مهاجمان برای ایجاد ارتباطات جعلی و هماهنگی اعضای مختلف گروه‌های بزرگ مجرمان سایبری، عمدتاً برای سازماندهی کلاهبرداری در بازارهای آنلاین مانند Vinted، eBay، استفاده می‌شود. Facebook Marketplace، Bazoš یا Sbazar. طبق آخرین اطلاعات، کلاهبرداران همچنین خدمات رزرو اقامتگاه محبوب Booking.com و Airbnb. این کلاهبرداری‌ها از حساب‌های معتبر ارائه‌دهنده هتل و اقامتگاه برای فریب قربانیان برای وارد کردن اطلاعات کارت اعتباری خود در فرم‌های وب‌سایت‌های جعلی سوء استفاده می‌کنند. مهاجمان در فصل تابستان بیشتر فعال بودند، زمانی که تعداد این کلاهبرداری ها بیش از دو برابر تعداد کلاهبرداری ها در بازارهای آنلاین بود. با توجه به محبوبیت هر دو پلتفرم، مهاجمان کاربران را از سراسر جهان هدف قرار می دهند.
شما می توانید علاقه مند شوید
به گفته کارشناسان ESET، شبکه سازمان یافته کلاهبرداران همچنین روند انتخاب قربانیان و هدف قرار دادن سایت های رزرو مانند Booking.com و Airbnb. وب‌سایت‌های کلاهبرداری فیشینگ که مهاجمان می‌توانند با استفاده از ابزار Telekopí ایجاد کنند، حتی باورپذیرتر از گذشته هستند. تقلب در سکوهای بازار. Telekopí (ترکیبی از کلمات Telegram و kopí یا Telekopye) ابزاری است که به اصطلاح عمل می کند. ربات تلگرام. حتی به مهاجمانی که از نظر فنی کمتر باهوش هستند اجازه می دهد صفحات فیشینگ را از قالب های از پیش تعیین شده ایجاد کنند، کدهای QR و جعلی تولید کنند. screenshotو ایمیل یا پیامک های جعلی ارسال کنید.
"در حالی که در مورد کلاهبرداری در بازارهای آنلاین، مهاجمان بیشتر در حوالی روزهای پرداخت فعال هستند، زمانی که انتظار دارند مردم بیشتر پول خود را خرج کنند، در مورد کلاهبرداری در بسترهای اقامتی، آنها عمدتا از دوره تعطیلات تابستانی استفاده کردند. با توجه به افزایش زیاد این نوع جدید کلاهبرداری، می توان فرض کرد که سناریوی جدید آنقدر برای کلاهبرداران جذاب است که در آینده نیز به استفاده از آن ادامه خواهند داد. کلاهبرداری ها کاربران را بدون توجه به اینکه از کجا می آیند هدف قرار می دهند. و چون خدماتی مانند Booking.com یا Airbnb در میان کاربران چک نیز محبوب است، آنها باید در هنگام رزرو اقامت از طریق این پلتفرم‌ها مراقب باشند، به خصوص در تعطیلات مهم و تعطیلات،رادک جیزبا، کارشناس تیم تحقیقاتی شعبه پراگ ESET می گوید.
« من به کاربران توصیه می‌کنم قبل از پر کردن هرگونه فرم مربوط به رزرو تعطیلات، مطمئن شوند که از وب‌سایت یا برنامه رسمی پلتفرم خارج نشده‌اند. اگر به آدرس URL خارجی دیگری هدایت شدید که قرار است در آنجا رزرو را تکمیل کرده و سپس پرداخت را انجام دهید، باید محتاط باشید. چنین رفتاری ممکن است نشان‌دهنده یک کلاهبرداری احتمالی باشد. » این را جیزبا اضافه می‌کند.
طبق گفته ESET، ابزار Telekopí توسط ده‌ها گروه کلاهبردار استفاده می‌شود که هر کدام می‌توانند تا هزار عضو داشته باشند. به لطف این ابزار است که مهاجمان توانسته‌اند کلاهبرداری در پلتفرم‌های بازار را به یک تجارت غیرقانونی سازمان‌یافته تبدیل کنند. این حملات اغلب از روسیه، اوکراین و ازبکستان انجام می‌شود، جایی که هم نویسندگان ابزار Telekopí و هم کلاهبرداران شخصی که از آن استفاده می‌کنند، از آنجا می‌آیند. با این حال، به گفته کارشناسان امنیتی ESET، این حملات می‌توانند از کشورهای اتحادیه اروپا نیز باشند. خسارت مالی مرتبط با این کلاهبرداری‌ها در حال حاضر به بیش از ۱۰۰ میلیون کرون می‌رسد.
قربانیان جدید افرادی هستند که تعطیلات را رزرو می کنند
کلاهبرداران از گروه‌هایی که در اطراف ابزار Telekopí سازماندهی شده‌اند، قربانیان خود را به اصطلاح می‌نامند. ماموت ها در کشورهای روسی زبان، این اصطلاح برای کسی است که "به راحتی گرفتار می شود". کلاهبردارانی که کارشناسان ESET از آنها به عنوان نئاندرتال یاد می کنند، به لطف Telekopi تنها به چند ثانیه زمان نیاز دارند تا کلاهبرداری کنند. miniدانش فنی کم یا بدون دانش، ابزار خود از همه چیز مراقبت می کند.
طبق داده های شرکت ESET، کلاهبرداری با رزرو در پلت فرم های اقامتی تنها در سال جاری شروع به افزایش یافت. این افزایش شدید در ماه جولای اتفاق افتاد، زمانی که تعداد چنین مواردی برای اولین بار از تعداد کلاهبرداری های تلفنی در بازارهای آنلاین پیشی گرفت و تعداد کشفیات بیش از دو برابر شد. در آگوست و سپتامبر 2024، تعداد کلاهبرداری ها برای هر دو دسته نظارت شده در سطح مشابهی بود.
توسعه حملات با استفاده از Telecopy در سال 2024 - کلاهبرداری در سکوهای بازار به رنگ آبی، سکوهای رزرو اقامتگاه به رنگ زرد.
این بار قربانیان کاربرانی هستند که برای اقامت در مقاصد تعطیلات رزرو می کنند و به گفته کارشناسان ESET، مهاجمان این حملات را در سطح جهانی هدف قرار می دهند. بر خلاف کلاهبرداری در محیط بازار آنلاین، که در آن کلاهبرداران طیف گسترده ای از اپراتورهای مختلف را هدف قرار می دهند، کلاهبرداری در مورد رزرو اقامت عمدتاً حول دو پلتفرم ذکر شده متمرکز شده است - Booking.com و Airbnb. تنها در سال جاری، تقلب در این دو پلتفرم به یک سوم کل کلاهبرداری های کشف شده با استفاده از Telekopi رسیده است.
طبق آخرین سناریو، کلاهبرداران به قربانیان ایمیل یا پیامی را در یک مقام رسمی ارسال می کنند chatدر یک پلتفرم اقامتی، ادعا می‌شود که مشکلی در پرداخت هزینه رزرو وجود دارد. این پیام حاوی لینکی به یک وب‌سایت جعلی، اما بسیار خوش‌ساخت و با ظاهری مشروع است که یکی از دو پلتفرم ذکر شده را تقلید می‌کند. این صفحه حاوی اطلاعات رزرو از پیش پر شده، مانند تاریخ ورود و خروج، قیمت و مکان است. علاوه بر این، اطلاعات ارائه شده در صفحات جعلی با رزروهای واقعی که کاربران انجام داده‌اند مطابقت دارد. هدف کلاهبرداران دوباره فریب قربانیان برای وارد کردن اطلاعات کارت پرداخت خود از طریق فرم‌های موجود در صفحات جعلی است.
جیزبا توضیح می‌دهد : « کلاهبرداران از حساب‌های کاربری قبلاً هک‌شده‌ی هتل‌ها و ارائه‌دهندگان خدمات اقامتی قانونی در این پلتفرم‌ها استفاده می‌کنند. آنها احتمالاً با خرید اطلاعات ورود به سیستم دزدیده‌شده در انجمن‌های جرایم سایبری به این حساب‌ها دسترسی پیدا می‌کنند. آنها با دسترسی به این حساب‌ها، به دنبال کاربرانی می‌گردند که اخیراً اقامتی را رزرو کرده‌اند که یا هنوز هزینه آن را پرداخت نکرده‌اند یا نسبتاً اخیراً پرداخت کرده‌اند و آنها را هدف قرار می‌دهند.» جیزبا از ESET می‌افزاید : «این واقعیت که مجرمان می‌توانند از این طریق به حساب‌های هک‌شده دسترسی پیدا کنند، تشخیص این کلاهبرداری‌ها را بسیار دشوارتر می‌کند. قربانیان هیچ چیز مشکوکی در اطلاعات نمی‌بینند و وب‌سایت‌ها کاملاً قانونی به نظر می‌رسند. تنها نشانه‌های قابل مشاهده مبنی بر وجود مشکل، آدرس‌های اینترنتی وب‌سایت‌هایی است که با وب‌سایت‌های تقلیدی و قانونی مطابقت ندارند. »
از آنجایی که مهاجمان از حساب‌های ارائه‌دهنده مسکن در معرض خطر در این کلاهبرداری‌ها سوء استفاده می‌کنند، کارشناسان امنیتی به کاربران توصیه می‌کنند که مستقیماً با این ارائه‌دهندگان تماس نگیرند، زیرا این روش مطمئنی برای تأیید قانونی بودن درخواست پرداخت نیست. در صورت شک، آنها باید با پشتیبانی رسمی مشتری از پلت فرم Booking.com تماس بگیرند یا Airbnb
Pro برای محافظت از حساب‌های کاربری خود، همیشه از یک رمز عبور قوی و منحصر به فرد استفاده کنید و ورود خود را با یک عامل دیگر تأیید کنید. احراز هویت چند عاملی در صورت امکان باید برای همه حساب ها فعال باشد. یک برنامه تخصصی همچنین می تواند به کاربران در مدیریت رمز عبور کمک کند، که رمزهای عبور را به صورت رمزگذاری شده ذخیره می کند و به طور خودکار آنها را هنگام ورود به حساب هایشان درج می کند. مدیران رمز عبورهمانطور که این برنامه ها نامیده می شوند، تمایل دارند بخشی از برنامه های جامع باشند راه حل های امنیتی
