ФБР, Google и Black Lotus Labs объявили о ликвидации крупной фишинговой сети, действовавшей через поддельные веб-сайты и фишинговые сообщения. Сеть была нацелена на кражу номеров кредитных карт, паролей и других личных данных.
По данным властей, данная структура определяется как фишинг-как-услуга под названием Outsider Enterprise. В этой модели мошенники могут проводить атаки, арендуя готовые фишинговые наборы и услуги, вместо создания собственной инфраструктуры.
Связана с тысячами поддельных сайтов
Google сообщил, что сеть связана с более чем 9 тысячами поддельных веб-сайтов и более чем 1 миллионом мошеннических URL-адресов. Эти сайты перенаправляли пользователей на поддельные страницы оплаты и входа, пытаясь получить их данные.
Большинство атак начиналось с SMS-сообщений. Сообщения создавали впечатление, что они отправлены крупными мобильными операторами, службами доставки или дорожными службами, и побуждали пользователя нажать на ссылку.
Иск содержит утверждение об использовании ИИ
В гражданском иске, поданном Google в федеральный суд Нью-Йорка, утверждается, что фишинговый набор использовал инструменты искусственного интеллекта, включая Gemini, для создания поддельного контента. Это могло сделать сообщения и сайты более аккуратными и реалистичными.
Это усложнило обнаружение угроз на основе классических признаков мошенничества. Вместо плохо написанных сообщений или очевидных языковых ошибок на первый план вышли обычные предупреждения и срочные требования оплаты.
Миллионы сообщений за две недели
По данным Google, в мае инфраструктура Outsider Enterprise разослала 2,5 миллиона сообщений пользователям Android за две недели. Пользователи отметили 55 тысяч из них как мошеннические.
Заместитель директора киберподразделения ФБР Бретт Ледерман заявил, что структура предположительно связана с 3,87 миллиона украденных кредитных карт и убытками в 1,9 миллиарда долларов.
Захвачены серверы и домены
ФБР объявило, что техническое вмешательство проводилось под названием Operation Ghost Hook. Ледерман также отметил, что в рамках операции Riptide, нацеленной на более широкие сети киберпреступников, велась работа.
Чиновники сообщили, что в ходе операции были захвачены управляющие серверы, фишинговые домены, магазин Shopify и криптокошелек примерно на 100 тысяч долларов.
Компании приняли меры по фильтрации
Google заявил, что совместно с AT&T, T-Mobile и Verizon помог блокировать мошеннические сообщения до их доставки абонентам. Компания также отметила, что средства защиты Android помогали выявлять подозрительные звонки и блокировать вредоносные сообщения.
Эксперты предупреждают, что ни один фильтр не способен остановить все атаки. Мошенники пытаются заставить пользователя действовать за считанные секунды, маскируя сообщение под обычное уведомление.
Основные меры безопасности для пользователей
Эксперты советуют не нажимать на ссылки в неожиданных сообщениях и напрямую переходить в официальные приложения или на сайты. Особенно подчеркивается важность секундной паузы при получении сообщений, создающих ощущение срочности.
Рекомендуется тщательно проверять веб-адреса, не передавать одноразовые коды, не вводить платежные или учетные данные через ссылки из сообщений. Также советуют включать защиту от спама на телефонах, устанавливать надежные пароли и PIN-коды для аккаунтов операторов и использовать двухфакторную аутентификацию.
Отмечается, что о подозрительных сообщениях можно сообщить, переслав их на номер 7726, а также подать жалобу в соответствующие компании и в центр жалоб на интернет-преступления ФБР (Internet Crime Complaint Center).
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
