Les messages SMS de phishing ciblent les citoyens et les visiteurs des Émirats arabes unis

Une campagne SMS malveillante qui collecte des informations personnelles et des détails de carte de crédit cible les citoyens et les visiteurs des Émirats arabes unis.

La campagne textuelle, menée par le soi-disant Smishing Triad Gang, se fait passer pour l'Autorité fédérale des Émirats arabes unis pour l'identité et la citoyenneté et prétend être au nom de la Direction générale de la résidence et des affaires étrangères.

Selon chercheurs de Resecurity, les messages SMS demandent au destinataire de mettre à jour ses informations « pour éviter de lourdes amendes ». Le lien fourni dans le message texte utilise un outil de raccourcissement d'URL pour masquer l'URL réelle.

Le Smishing Triad Gang a déjà mené des campagnes se faisant passer pour le représentant des Émirats arabes unis. service officiel de livraison de colis et global services postaux et de livraison, où les attaquants ont également tenté de collecter des informations personnelles et financières.

L'emplacement du gang Smishing Triad n'est pas clair, mais les domaines frauduleux où les détails sont collectés sont souvent enregistrés en Chine.

Pour se protéger contre la détection, les attaquants ont utilisé un filtrage de géolocalisation pour garantir que le formulaire de phishing n'apparaîtra que lorsqu'il sera visité à partir d'adresses IP et d'appareils mobiles des Émirats arabes unis.

Les chercheurs de Resecurity pensent que les attaquants pourraient avoir accès à un canal privé où ils ont obtenu des informations sur les résidents des Émirats arabes unis et les étrangers vivant ou visitant le pays. Le gang aurait pu l'obtenir via des violations de données de tiers, des compromissions de messagerie professionnelle ou des bases de données achetées sur le Dark Web.

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
• La source: https://www.darkreading.com/cyberattacks-data-breaches/sms-phishing-messages-target-uae-citizens-visitors