Lažne saobraćajne kazne, navodno od Puteva Srbije, vode do krađe platnih kartica
Ova prevara odlično radi jer imitira državu. Stiže SMS od Puteva Srbije: imaš neplaćenu kaznu, plati odmah ako hoćeš da prođeš jeftinije. Group-IB opisuje aktivnu smišing (SMS fišing) kampanju koja se lažno predstavlja kao Putevi Srbije, u kojoj link vodi na veb stranicu koja se predstavlja kao zvanični državni portal za plaćanje kazni. Formular traži lične podatke i podatke sa platne kartice — broj, datum isteka i CVV. Sa tim podacima napadač može da vam isprazni račun u banci. Ono što ovu kampanju izdvaja od drugih je njena pozadina: istraživači su u istoj operaciji naišli na tragove dve različite phishing-as-a-service (PhaaS) platforme, Darcula i Phoenix. Dvostruki mehanizam isporuke, vešto prikriven od automatizovanih skenera, lakše izmiče detekciji i gašenju, jedan sa 15 domena, drugi sa 17.
Globalni alati za fišing prevare u lokalnom izdanju. Kazna, rok, veći iznos kasnije ako se ne plati odmah, kobajagi zvaničan portal — sve cilja naviku da se ultimatumi od države ne preispituju previše. Tehnika manje-više, ali ono što ovu kampanju čini uspešnom je mamac na koji će svako normalan da odreaguje. „Kamera ima svuda, ponekad se prođe i kroz crveno, vozi se uglavnom iznad ograničenja, ko zna, možda su me i snimili”, pomisliće svi vozači. Još opasnije je to što je ovaj tip napada u razvoju u našem regionu. Primećuje se i porast incidenata sa curenjem ličnih podataka koji su idealni sastojak za buduće slične kampanje. Zamislite da u poruci od Puteva Srbije zateknete i svoj JMBG, adresu stanovanja i registarski broj. Ko bi odoleo da ne plati na vreme, kad se već mora?
- Ne otvaraj linkove iz SMS poruka koji te požuruju da platiš kazne, putarine ili takse — ako sumnjaš, ukucaj svoju registraciju na zvaničnom sajtu za evidenciju saobraćajnih kazni
- Pre nego što uneseš bilo šta, pogledaj domen u veb adresi stranice; strane ekstenzije kao .top, .icu ili .cc su siguran znak za uzbunu
- Ako si već uneo podatke sa kartice na sumnjivoj stranici, odmah zovi banku, blokiraj karticu i ospori transakcije
- Uključi obaveštenja banke za svaku transakciju, da lažnu naplatu uhvatiš odmah, a ne na kraju meseca
- Fraud timovi i institucije: objavite upozorenje sa primerom lažne poruke i blokirajte domene iz Group-IB izveštaja (15 za Darcula, 17 za Phoenix)
- Za ovakve i slične slučajeve, samim dobijanjem poruke niste u opasnosti