Пояснення: як нова фішингова афера використовувала електронні SIM-карти для обману клієнтів банку

Зловмисники нібито обмінювали SIM-карти потенційних жертв на електронні SIM-карти, перш ніж отримати доступ до їхніх банківських рахунків. Як Індія займає позицію щодо грошового шахрайства, пов’язаного з Інтернетом?

За словами поліції, що відрізняє цей випадок від інших випадків фішингу, так це прийнятий новий спосіб роботи та приголомшливі шари, зроблені, очевидно, низькотехнологічними правопорушниками. Зображення: Canva

Поліція Хар’яни проводить арешти та починає розслідування щодо а мультидержавна фішингова афера, яка включає понад 300 банківських рахунків , питання безпеки в Інтернеті та кібергігієни знову вийшли на перший план. У цьому конкретному випадку зловмисники нібито замінювали SIM-карти потенційних жертв на електронні SIM-карти, перш ніж отримати доступ до їхніх банківських рахунків.

Яку справу розслідує поліція Хар'яни?

Наразі поліція зібрала попередній спосіб дії нової фішингової ракетки, яка, як вони підозрюють, використовувалася для доступу до понад 300 націоналізованих і приватних банківських рахунків у п’яти штатах — Пенджабі, Хар’яні, Біхарі, Західній Бенгалії та Джаркханді. Поліція поки не встановлює суму грошей. Але вони здійснили п'ять арештів — одними з перших у рекеті, пов'язаному з шахрайством з електронними SIM-картами. І чотири з цих п’яти — з Джамтари Джаркханда, району, який прославився як центр кіберзлочинності, навіть надихаючи популярний веб-серіал. Випадок унікальний, оскільки в якості основного каналу використовуються електронні SIM-карти, а також попередні розслідування, які встановлюють процедурні недоліки та відсутність належної обачності з боку банків і телекомунікаційних компаній, сказав О. П. Сінгх, комісар поліції Фаридабада.

Як нібито зловмисники обдурили своїх жертв у цій справі?

За словами поліції, що відрізняє цей випадок від інших випадків фішингу, так це прийнятий новий спосіб роботи та приголомшливі шари, зроблені, очевидно, низькотехнологічними правопорушниками.

Для початку вони отримують серію мобільних номерів, використовують усі, щоб спробувати увійти на банківський рахунок. Якщо номер запрошує OTP, вони телефонують власнику номера і прикидаються керівниками служби підтримки клієнтів мобільного оператора, пропонуючи оновити SIM-картки або дані свого клієнта (KYC).

Потім вони надсилають потерпілому електронний лист із текстом, який потрібно надіслати на офіційний номер служби підтримки клієнтів. Зареєструвати ваш ідентифікатор електронної пошти за номером жертви, щоб ви могли подати офіційний запит на перетворення SIM-карти в електронну SIM-карту. Після цього номер телефону жертви та все інше, з чим він пов’язаний, включаючи банківський рахунок, буде під вашим контролем.

Експрес пояснюєзараз увімкненоTelegram. Натисніть тут, щоб приєднатися до нашого каналу (@ieexplained) і будьте в курсі останніх новин

Як Індія займає позицію щодо грошового шахрайства, пов’язаного з Інтернетом?

Згідно з останніми даними Резервного банку Індії, у 2019-2020 роках банки повідомили про 2678 шахрайств, пов'язаних з картками та Інтернетом, на загальну суму 195 крор рупій, що більш ніж вдвічі перевищує суму таких шахрайств, про які повідомляли банки в 2018-19 роках. (RBI).

У поточному фінансовому звіті, з квітня по червень, банки повідомили про 530 шахрайських трансакцій з використанням дебетових і кредитних карток або таких методів, як фішинг, здійснених через Інтернет, що призвело до викрадення 27 мільйонів рупій. Резервний банк займається взаємозв’язком різних баз даних та інформаційних систем для покращення моніторингу та виявлення шахрайства, повідомляє RBI.

На початку цього року, у липні, кіберзлочинці застосували подібний підхід до обміну e-SIM, щоб шахрайство на загальну суму 21 лакх рупій з банківських рахунків кількох людей. У справі, яку розслідує поліція Хар'яни, повний розмір грошових коштів ще не встановлений.

Читайте також:Від підроблених додатків до фішингових листів — як Covid-19 впливає на наше технологічне життя

Чи вжила влада будь-яких заходів, щоб запобігти подібним шахрайствам?

Резервний банк Індії в червні цього року заявив, що вживає заходів для підвищення обізнаності через свої програми e-BAAT та організовує кампанії щодо безпечного використання режимів цифрових платежів, щоб уникнути поширення важливої ​​особистої інформації, як-от PIN-код, одноразовий пароль, паролі, тощо. Однак, незважаючи на ці ініціативи, випадки шахрайства продовжують турбувати користувачів цифрових технологій, які часто використовують той самий спосіб роботи, про який попереджали користувачів, наприклад, заманюючи їх розкрити важливу платіжну інформацію, обмінювати SIM-картки, відкривати посилання, отримані в повідомлення та листи тощо.

Тому центральний банк доручив усім банкам та уповноваженим операторам платіжних систем проводити цільові багатомовні кампанії за допомогою SMS, реклами в друкованих та візуальних ЗМІ тощо, щоб навчати своїх користувачів безпечному та безпечному використанню цифрових платежів. Крім того, нещодавно поліція Махараштри також надала людям рекомендації щодо того, як уникнути фішингу. Мета полягає в тому, щоб обманом змусити людину виконати конкретну дію, яка принесе користь зловмиснику, як правило, це включає в себе змусити жертв натиснути на шкідливі посилання, відкрити інфікований вкладений файл або дозволити переказ коштів», – повідомили в кіберсети поліції штату. попередив.

Поділіться Зі Своїми Друзями: