Pesquisadores de segurança cibernética divulgaram detalhes de uma campanha de fraude de telecomunicações que usa truques de verificação CAPTCHA falsa para enganar usuários inocentes em enviar mensagens de texto internacionais que geram cobranças em suas faturas de telefone, gerando receita ilícita para os atores de ameaça que alugam os números de telefone.
Detalhes Técnicos
A campanha utiliza técnicas de engenharia social para convencer os usuários a enviar mensagens de texto internacionais, o que gera cobranças em suas faturas de telefone.
Os atores de ameaça usam números de telefone alugados para realizar a fraude, o que dificulta a identificação dos responsáveis.
A campanha é considerada uma variante da fraude de IRSF (International Revenue Share Fraud), que envolve a geração de receita ilícita através de mensagens de texto internacionais.
A Infoblox relatou que a campanha é uma das 120 campanhas Keitaro identificadas, que são consideradas uma das principais ameaças de segurança cibernética atuais.
