Kalifornijskie pożary uaktywniły oszustów. Zagrożenie przeniosło się do sieci

Z dużą dozą prawdopodobieństwa można spodziewać się, że każde znaczące wydarzenie prędzej czy później zostanie odpowiednio przetworzone przez cyberprzestępców. Tak też dzieje się w przypadku pożarów, które szaleją w Kalifornii. Prawdopodobnie oszuści chcą je wykorzystać do przeprowadzania ataków phishingowych.

Pożary na celowniku cyberoszustów

Zespół badawczy Veriti zidentyfikował alarmujące trendy w oszustwach phishingowych związanych z trwającą katastrofą. Badacze cyberbezpieczeństwa zidentyfikowali wiele nowo zarejestrowanych domen ściśle powiązanych z pożarami w Kalifornii. Domeny te naśladują legalne usługi, wabiąc niczego niepodejrzewające ofiary obietnicami pomocy w ewakuacji z pożaru, zezwoleń na odzyskiwanie, a nawet ubezpieczenia od pożaru.

W ciągu zaledwie 72 godzin Veriti Research zidentyfikowało wiele nowo zarejestrowanych domen powiązanych z pożarami w Kalifornii, które naśladują prawdziwe usługi związane z pożarami. Oto przykładowe domeny:

• malibu-fire[.]com
• fire-relief[.]com
• Calfirerestoration[.]store
• fire-evacuation-service[.]com
• Lacountyfirerebuildpermits[.]com
• Pacificpalisadesrecovery[.]com
• boca-on-fire[.]com
• palisades-fire[.]com
• palisadesfirecoverage[.]com

Te fałszywe strony internetowe mają na celu wyłudzenie danych osobowych lub zainstalowanie złośliwego oprogramowania na urządzeniach ofiar pod pretekstem udzielania pomocy związanej z pożarami.

Rzekoma pomoc dla poszkodowanych

Hakerzy rejestrują domeny o nazwach przypominających nazwy legalnych usług lub agencji, a następnie wykorzystują je do rozsyłania wiadomości phishingowych, nakłaniających użytkowników do klikania fałszywych linków np. poprzez fałszywe akcje zbierania darowizn lub alarmy o zagrożeniu bezpieczeństwa.

Chociaż nie wykryto jeszcze żadnych aktywnych kampanii e-mailowych wykorzystujących te domeny, zalecane jest zachowanie ostrożności. Witryny te są bowiem przygotowywane do hostowania oszukańczych działań, w tym ataków phishingowych, fałszywych próśb o darowizny i złośliwych pobrań.

Źródło: Veriti. Zdjęcie otwierające: Fot. Call_Fire Official / Ariam23 / Wikipedia / domena publiczna

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Kalifornijskie pożary uaktywniły oszustów. Zagrożenie przeniosło się do sieci pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.