به گزارش کارگروه شبکه‌های اجتماعی سایبربان؛ مهاجمان راه دیگری برای سرقت اطلاعات کارت‌های بانکی انتخاب کرده و این بار از پیام‌رسان تلگرام برای سرقت داده‌های کاربران استفاده می‌کنند.
محققان سایبرنیوز (CyberNews) در این خصوص گزارش دادند یک بات به نام اوتی‌پی‌بات (OTP Bot) در پیام‌رسان تلگرام اقدام به جمع‌آوری داده‌های کارت‌های بانکی و رمزهای ارسال شده از سوی بانک‌ها برای تأیید تراکنش‌ها می‌نماید.
اوتی‌پی‌بات برای ارتباط با کاربران، از داده‌های مسروقه دارک نت یا پایگاه‌ها داده‌های لو رفته استفاده می‌کند. نحوه فریب کاربران بدین‌صورت است که به قربانی پیشنهاد می‌شود برای انجام پرداخت‌های خودکار کارت‌بانکی خود را به حساب تلفن همراه وصل کند. پس از کسب اطلاعات لازم از سوی کلاه‌برداران، وجه کارت‌ها جهت خرید کارت هدیه از فروشگاه‌های رایج هزینه می‌شود.
کلاه‌برداران وارد تماس مستقیم با قربانی نمی‌شوند، برای دریافت رمز یک‌بارمصرف، بات با شماره فرد انتخاب‌شده تماس می‌گیرد و ترکیبی از اعداد موردنیاز را درخواست می‌کند. آن‌ها علاوه بر اطلاعات مالی می‌توانند رمزهای عبور و اطلاعات ورود به سرویس‌های مختلف را بدین طریق سرقت کنند.
