Um novo esquema de fraude cibernética está abusando de páginas de CAPTCHA falsas para enganar usuários móveis em enviar grandes volumes de mensagens de SMS internacionais, resultando em contas de telefone inesperadas e lucros ilícitos para os atacantes. Diferente de campanhas de malware tradicionais, essa operação não requer a instalação de software malicioso. Em vez disso, ela explora os sistemas de cobrança de telecomunicações e modelos de receita de afiliados.
Detalhes Técnicos
O esquema explora a confiança dos usuários em páginas de CAPTCHA legítimas.
As páginas de CAPTCHA falsas são projetadas para parecer legítimas, com design e layout semelhantes às páginas reais.
Ao clicar em uma dessas páginas, o usuário é redirecionado para uma página que solicita suas informações de conta de telefone.
As informações de conta de telefone são então usadas para enviar mensagens de SMS internacionais, resultando em contas de telefone inesperadas e lucros ilícitos para os atacantes.
O esquema não requer a instalação de software malicioso, tornando-o mais difícil de detectar e prevenir.
Relevância para Threat Intelligence
Essa operação é uma ameaça significativa para a segurança cibernética, pois pode resultar em perdas financeiras significativas para os usuários e lucros ilícitos para os atacantes. Além disso, o esquema pode ser usado para fins de espionagem e roubo de informações confidenciais. É importante que os usuários sejam cientes dessas ameaças e tomem medidas para proteger suas informações de conta de telefone.
