Pesan SMS Phishing Menargetkan Warga UEA, Pengunjung

Pesan SMS Phishing Menargetkan Warga UEA, Pengunjung

Stempel Waktu: 21 Desember 2023 10:30
Pesan SMS Phishing Menargetkan Warga UEA, Pengunjung Intelijen Data PlatoBlockchain. Pencarian Vertikal. Ai.

Kampanye SMS jahat yang mengumpulkan informasi pribadi dan rincian kartu kredit menargetkan warga negara dan pengunjung Uni Emirat Arab.

Kampanye berbasis teks tersebut, yang dijalankan oleh Smishing Triad Gang, meniru Otoritas Federal Uni Emirat Arab untuk Identitas dan Kewarganegaraan, dan mengaku atas nama Direktorat Jenderal Urusan Kependudukan dan Orang Asing.

Menurut peneliti dari Resecurity, pesan SMS tersebut menginstruksikan penerima untuk memperbarui informasi mereka “untuk menghindari denda yang besar.” Tautan yang disediakan dalam pesan teks menggunakan alat pemendek URL untuk menyamarkan URL sebenarnya.

Geng Triad Smishing sebelumnya menjalankan kampanye dengan meniru identitas UEA layanan pengiriman paket resmi dan global jasa pos dan pengantaran, di mana penyerang juga mencoba mengumpulkan informasi pribadi dan keuangan.

Lokasi geng Smishing Triad tidak jelas, tetapi domain penipuan tempat pengumpulan detail sering kali terdaftar di Tiongkok.

Untuk melindungi dari deteksi, penyerang menggunakan pemfilteran geolokasi untuk memastikan formulir phishing hanya akan muncul saat dikunjungi dari alamat IP UEA dan perangkat seluler.

Peneliti keamanan yakin para penyerang mungkin memiliki akses ke saluran pribadi tempat mereka memperoleh informasi tentang penduduk UEA dan orang asing yang tinggal atau mengunjungi negara tersebut. Geng tersebut bisa saja memperolehnya melalui pelanggaran data pihak ketiga, peretasan email bisnis, atau basis data yang dibeli di Web Gelap.

Stempel Waktu:

Lebih dari Bacaan gelap