एसएमएस फ़िशिंग संदेश संयुक्त अरब अमीरात के नागरिकों, आगंतुकों को लक्षित करते हैं

प्लेटो द्वारा पुनर्प्रकाशित

अनुयायियों: 0

एसएमएस फ़िशिंग संदेश संयुक्त अरब अमीरात के नागरिकों, आगंतुकों को लक्षित करते हैं प्लेटोब्लॉकचेन डेटा इंटेलिजेंस। लंबवत खोज. ऐ.

एक दुर्भावनापूर्ण एसएमएस अभियान जो व्यक्तिगत जानकारी और क्रेडिट कार्ड विवरण एकत्र करता है, संयुक्त अरब अमीरात के नागरिकों और आगंतुकों को लक्षित कर रहा है।

तथाकथित स्मिशिंग ट्रायड गैंग द्वारा चलाया गया पाठ-आधारित अभियान, पहचान और नागरिकता के लिए संयुक्त अरब अमीरात संघीय प्राधिकरण का प्रतिरूपण करता है, और रेजीडेंसी और विदेशी मामलों के सामान्य निदेशालय की ओर से होने का दावा करता है।

के अनुसार रिसिक्योरिटी के शोधकर्ता, एसएमएस संदेश प्राप्तकर्ता को "भारी जुर्माने से बचने के लिए" अपनी जानकारी अपडेट करने का निर्देश देते हैं। टेक्स्ट संदेश में दिया गया लिंक वास्तविक यूआरएल को छिपाने के लिए यूआरएल-छोटा करने वाले टूल का उपयोग करता है।

स्मिशिंग ट्रायड गैंग पहले यूएई का प्रतिरूपण करके अभियान चलाता था आधिकारिक पार्सल वितरण सेवा और वैश्विक डाक एवं वितरण सेवाएँजहां हमलावरों ने व्यक्तिगत और वित्तीय जानकारी इकट्ठा करने की भी कोशिश की.

स्मिशिंग ट्रायड गिरोह का स्थान स्पष्ट नहीं है, लेकिन धोखाधड़ी वाले डोमेन जहां विवरण एकत्र किए जाते हैं, अक्सर चीन में पंजीकृत होते हैं।

पता लगाने से बचाने के लिए, हमलावरों ने जियोलोकेशन फ़िल्टरिंग का उपयोग किया ताकि यह सुनिश्चित किया जा सके कि फ़िशिंग फ़ॉर्म केवल यूएई आईपी पते और मोबाइल उपकरणों से आने पर ही दिखाई देगा।

पुनर्सुरक्षा शोधकर्ताओं का मानना है कि हमलावरों के पास एक निजी चैनल तक पहुंच हो सकती है जहां उन्होंने संयुक्त अरब अमीरात के निवासियों और देश में रहने वाले या आने वाले विदेशियों के बारे में जानकारी प्राप्त की है। गिरोह इसे तीसरे पक्ष के डेटा उल्लंघनों, व्यावसायिक ईमेल समझौतों या डार्क वेब पर खरीदे गए डेटाबेस के माध्यम से प्राप्त कर सकता था।