رسائل التصيد الاحتيالي عبر الرسائل النصية القصيرة تستهدف مواطني دولة الإمارات العربية المتحدة وزوارها

تستهدف حملة الرسائل النصية القصيرة الخبيثة التي تجمع المعلومات الشخصية وتفاصيل بطاقة الائتمان المواطنين وزوار دولة الإمارات العربية المتحدة.

تنتحل الحملة النصية، التي تديرها ما يسمى بـ Smishing Triad Gang، صفة الهيئة الاتحادية للهوية والجنسية في دولة الإمارات العربية المتحدة، وتدعي أنها نيابة عن الإدارة العامة للإقامة وشؤون الأجانب.

وفقًا باحثون من Resecurity، تطلب الرسائل النصية القصيرة من المستلم تحديث معلوماته "لتجنب الغرامات الباهظة". يستخدم الرابط الموجود في الرسالة النصية أداة تقصير عنوان URL لإخفاء عنوان URL الفعلي.

وكانت عصابة Smishing Triad Gang قد قامت في السابق بحملات تنتحل شخصية دولة الإمارات العربية المتحدة خدمة توصيل الطرود الرسمية وعالمي خدمات البريد والتسليمحيث حاول المهاجمون أيضًا جمع معلومات شخصية ومالية.

موقع عصابة Smishing Triad غير واضح، لكن النطاقات الاحتيالية التي يتم جمع التفاصيل فيها غالبًا ما تكون مسجلة في الصين.

للحماية من الاكتشاف، استخدم المهاجمون تصفية الموقع الجغرافي للتأكد من أن نموذج التصيد الاحتيالي لن يظهر إلا عند زيارته من عناوين IP وأجهزة محمولة في دولة الإمارات العربية المتحدة.

ويعتقد باحثو ريسكيوريتي أن المهاجمين ربما تمكنوا من الوصول إلى قناة خاصة حيث حصلوا على معلومات حول المقيمين في الإمارات العربية المتحدة والأجانب الذين يعيشون في البلاد أو يزورونها. كان من الممكن أن تكون العصابة قد حصلت عليها عبر خروقات بيانات طرف ثالث، أو اختراقات البريد الإلكتروني التجاري، أو قواعد البيانات المشتراة على الويب المظلم.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://www.darkreading.com/cyberattacks-data-breaches/sms-phishing-messages-target-uae-citizens-visitors