Güvenlik araştırmacısı Proofpoint'e göre siber suçlular, ele geçirilen üniversite e-posta hesapları üzerinden sahte iş ilanları göndererek üniversite öğrencilerini avans ücreti dolandırıcılığıyla hedef alıyor. Araştırmacılar, iş başvurusu yapan kişiler gibi davranarak operasyonu ortaya çıkardıklarını söyledi.
Dolandırıcılık, .edu uzantılı bir adrese gönderilen kimlik avı e-postasıyla başlıyor. Mesaj, hesabın devre dışı bırakılacağını öne sürüyor ve alıcıdan adresini doğrulamak için parolasını paylaşmasını istiyor. Dolandırıcılar hesaba eriştikten sonra, kişi listesindeki öğrencilere ve diğer .edu adreslerine sahte iş teklifleri gönderiyor.
İşe alındığı söylenen başvuru sahiplerine 1.000 dolarlık bir çekin kopyası veriliyor. Çeki yatırmaları, yarısını ücret olarak tutmaları ve diğer yarısıyla hediye kartı alıp dolandırıcılara göndermeleri isteniyor. Banka sahte yatırma işlemini daha sonra geri aldığında mağdur 500 dolar zararda kalıyor.
Proofpoint, talimatları uygulamayan kişilere başka ödeme hizmetleri önerilerek baskı yapılabildiğini veya arayanların FBI ajanı gibi davranabildiğini söyledi. Araştırmacılar operasyonla bağlantılı faaliyetin izini Nijerya'ya kadar sürdü, ancak belirli bir gruba atıf yapmanın zor olduğunu belirtti. Konum değerlendirmesinin kendi incelemelerine ve dolandırıcıların mobil ağ altyapısını kullanmasına dayandığını aktardı.
Proofpoint, kaç kişinin etkilendiğini veya operasyonun ne kadar süredir devam ettiğini bilmediğini söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.