کلاه‌برداری از طریق سایت گمرک بریتانیا

به گزارش کارگروه حملات سایبری سایبربان؛ در اقدامی که اخیراً کشف شد کلاه برداران قصد داشتند با القاء بخشودگی مالیاتی گمرک، از بریتانیایی ها کلاهبرداری کنند.

در تحقیقاتی که اخیراً توسط ابنورمال سکیوریتی (Abnormal Security) منتشرشده، این شرکت به کلاه برداری گسترده و پیچیدهای می پردازد که در آن مجرمان در ایمیلی با جعل هویت مسئولین بریتانیایی مالیات دهندگان را هدف حمله قرارمی دهند.

قربانیان یک پیام بسیار قانع کننده دریافت می کنند که به آنها اطلاع می دهد قرار است در سال 2018 از بخشودگی مالیاتی قابل توجهی برخوردار شوند. این ایمیل حاوی لینکی است که قربانیان را به وب سایتی جعلی هدایت می کند تا از این طریق کلاه برداران اطلاعات شخصی قربانیان را سرقت کنند.

طراحی این وبسایت بسیار شبیه وبسایت رسمی گمرک (HMRC) بوده و لوگو، رنگ بندی، سبک گرافیکی و فونت وبسایت جعلی همانند وبگاه اصلی گمرک این کشور طراحی شده است.

سخنگوی شرکت (Abnormal Security) گفت:

نشانی (URL) ارسالی در ایمیل، توسط لینکی پوشانده شده بود و کاربران را به سایت http://jaomshhemcn.lotion-tanning.com هدایت می کرد که احتمالاً مهاجمان کنترل این سایت را در دست داشته تا با استفاده از آن اطلاعات شخصی و مهم قربانیان را به سرقت ببرند.

مجرمان برای این بخشودگی مالیاتی جعلی زمان خاصی را معین می کردند تا با افزایش فشار، قربانیان را مجبور کنند روی لینک مخرب کلیک کنند.

سخنگوی شرکت (Abnormal Security) نوشت:

در این ایمیل، مجرمان القاء می کنند که این بخشودگی ازلحاظ زمانی بسیار محدود است؛ به نحوی که ایمیل یاد شده در 16 آوریل ارسال شده و آخرین فرصت آن، 17 آوریل است. اگر کاربر سریعاً وارد لینک جعلی نشود، این بخشودگی مالیاتی را از دست خواهد داد.

محققان شرکت امنیت سایبری نام برده خاطرنشان کردند هم در ایمیل و هم در صفحه جعلی، جزئیات بسیاری درجشده بود تا همه چیز طبیعی و معتبر نمایش داده شود. آنها همچنین تشریح کردند:

برای گیرندگان پیام، تشخیص اینكه سایت یاد شده برای سرقت اطلاعات شخصی و مالی آنها طراحی شده دشوار بود. ایمیل و صفحه ای که مهاجمان ایجاد کرده بودند متقاعدکننده بود. این ایمیل با داشتن درگاه های پرداخت، قانونی به نظر می رسید. همچنین ایمیل با داشتن تاریخ صدور، شماره صدور و شناسه معاملات ازنظر مالی معتبر به نظر می آمد. صفحه موردنظر دقیقاً شبیه صفحه رسمی دولت بود.

محققان دریافتند که این ایمیل مخرب از طریق پلتفرم آفیس 365 به بیش از 20 هزار آدرس ایمیل ارسال شده است.