Prima fază a atacului: Emailul fals

Totul începe cu un email fals, trimis de pe adrese care nu aparțin ANAF. Adresele oficiale ale instituției folosesc exclusiv domeniile @mfinante.ro sau @anaf.ro. Orice altă variantă nu este legitimă. ANAF nu va trimite niciodată mesaje de pe adrese personale, nominale sau de pe servicii publice precum @gmail.com, @yahoo.com sau altele similare.

Exemple de adrese folosite în aceste campanii: radiah@jffa.my, administracion@espaciodiversia.com, anafroo@wildapricot.org.

Așa cum se întâmplă în majoritatea atacurilor de acest tip documentate până acum, modul de operare este unul bine cunoscut. Atacatorii folosesc infrastructuri deja compromise: servere de email sau site-uri sparte anterior, iar uneori chiar adrese false de Gmail sau Yahoo. De pe acestea trimit în masă mesaje către liste de email obținute din alte campanii de spam, phishing, breșe de date sau baze de date compromise.

Mesajele sunt redactate generic și construite în jurul unei urgențe artificiale, tocmai pentru a grăbi victima și a-i distrage atenția de la detaliile care ar putea trăda înșelătoria.

A doua fază a atacului: Pagina de phishing

Odată ce utilizatorul apasă pe butonul sau linkul din email, este redirecționat către o pagină falsă, care nu aparține ANAF. În cazurile analizate de noi, victimele ajungeau pe domenii precum anaf-ro.web.app, scanned.page, anaf.life sau headlinemonitor.com. Deși unele dintre acestea conțin cuvântul „anaf” în denumire, ele nu au nicio legătură cu domeniul oficial anaf.ro.

Pentru a ocoli filtrele de securitate la nivel de email și pentru a îngreuna detectarea, atacatorii folosesc frecvent servicii de redirecționare, precum bit.ly sau platforme similare.

Odată ajuns pe pagina de phishing, utilizatorul poate întâlni mai multe variante de interfață, însă toate urmăresc același tipar: copiază sigla și identitatea vizuală ANAF și solicită date sensibile, precum CNP-ul, numărul de telefon, adresa de email, informațiile cardului bancar sau alte date personale.

Scopul final este de colectare de date personale ce pot fi folosite în ulterioare atacuri sau uneori chiar colectarea cardurilor și extragerea unor sume de bani direct.

The post Emailuri false în numele ANAF. Phishing la plata taxelor. first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

The post Cum să detectezi „cabanele fantomă” și ofertele fictive din turismul de iarnă. Revelion în siguranță. first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

În sms-urile raportate cele mai des folosite link-uri malițioase sunt următoarele:

• netfiix-support-ro.com/
• account-restricted.info
• actualizeaza-ti-abonamentul.com

Cât despre cele mai des întâlnite numere de telefon de pe care au fost trimise mesajele malițioase, acestea sunt următoarele:

• +4917612818866
• 0755747925
• +33618855299

Se pare că un număr este cu prefix românesc, în timp ce +4917612818866 este cu prefix german și +33618855299 poartă un prefix francez. Acest aspect poate indica o campanie care nu vizează doar teritoriul României, ci poate fi vorba de o campanie la nivel European.

Mesajele malițioase sunt în același tipar precum cele radate în articolele anterioare. Scurte și la obiect, purtând masca unei companii cu servicii folosite de cât mai mulți utilizatori, astfel succesul campaniei să fie crescut.

În acest an am văzut numeroase campanii de phishing, adresate României, prin sms. Este posibil ca atacatorii să evite e-mailurile malițioase, fiind deja un fapt cunoscut. De aceea sms-ul a devenit o cale alternativă prin care atacatorii să lanseze campanii, o cartelă cumpărată de la diferite magazine fiind mai greu de identificat.

De-a lungul aniilor numeroși infractorii aleg să folosească cartele de telefon pe care să le folosească pentru scurt timp, după care să treacă la alta cartelă. Se pare că autorii de atacuri cibernetice au deprins această practică și par să o folosească din ce în ce mai des, probabil că aceste tipuri de atacuri vor crește în timp.

The post O nouă campanie de phishing cu imaginea Netflix first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Este bine cunoscut faptul că exista multe persoane care recunosc aceste investiții ca pe o oportunitate fructuoasă din care să-și asigure un trai sau un venit suplimentar. Din nefericire actorii malițioși au înțeles beneficiile acestor monede virtuale și au căutat moduri prin care pot produce venituri ilicite de pe urma investitorilor.

Metodele folosite de atacatori sunt de regulă(dar nu numai) atacurile de tip phishing, mail-uri sau site-uri care par că provin de la o sursă legitimă. Prin această tehnică atacatorul încearcă să câștige încrederea victimei, cu cerința efectuării diferite operațiuni online, la finalul cărora atacatorul sustrage datele de interes(datele cardului, conturi bancare, sau conturi de investiții) în vederea efectuării de operațiuni ilicite sau valorificării informaților sustrase pe alte platforme de pe darkweb, specifice vânzătorilor și cumpărătorilor de informații sau produse ilicite.

De regulă mail-urile tip phishing conțin un link care odată accesat redirecționează victima pe un site aparent legitim, în realitate este o capcană prin care se realizează schimbul ilicit de date. Victima introduce informații pentru a avea un câștig fals sau diferite pretexte pe care atacatorul le se folosește pentru  dobândirea încrederii victimei și a-și asigura succesul campaniei.

În ultima vreme s-a sesizat o sporire a acestor atacuri în zona criptomonedelor, conform Kaspersky cu 40% a atacurilor detectate în 2022 față de 2021, iar creșterea continuă cu atacuri la nivel mondial. Motivele acestor creșteri de atacuri phishing le putem enumera începând cu instabilitatea financiară în care ne aflăm, investitorii fiind tentați să cumpere monede virtuale la prețuri mai mici ca apoi să își retragă investițiile în momentul în care piața se va stabiliza. Hackerii și-au îndreptat atenția în această zona probabil datorită faptului că pe timp de criză investițiile cresc în diferite domenii, iar unde există prosperitate sau posibilitatea fructificării unor câștiguri legale, acolo își vor îndrepta atenția și cei cu intenții malițioase.

Echipa Microsoft Threat intelligence a ridicat un semnal de alarmă asupra posibilității ca atacatorii să poată să achiziționeze kit-uri de phishing care să poată fi folosite în lansarea acestor campanii care pot să vizeze investitorii cripto prin metode din ce în ce mai sofisticate. Microsoft anunță că cele mai sofisticate atacuri în această arie se bazează pe metoda AiTM (adversary in the middle), atacatorii se așează printr-un proxy între user și server, urmărind traficul de internet, ca mai apoi să exfiltreze informațiile userului, fie prin sutragerea datelor cookie sau datelor bancare/cripto pe care le folosește mai târziu pentru a efectua operațiuni în detrimentul victimei. Această metodă sofisticată reușește să evite detectarea CAPTCHA și să treacă peste MFA. Industrializarea ilicită a tehnicilor prin care atacatorii exploatează vulnerabilități ale firii umane sau ale tehnologiilor duce la creșterea atacurilor cibernetice la nivel mondial și la creșterea complexității acestora, respectiv la nevoia de profesioniști în securitate cibernetică crește direct proporțional cu aceste tendințe.

Phishing-as-a-Service este unul dintre numeroasele servicii oferite de hackerii experimentați, în schimbul prețului cerut pentru un kit de phishing. Aceste kit-uri variază în preț și categorie în funcție de campania de phishing pe care cumpărătorul dorește să o lanseze, aici se ține cont de zona geografică și de userii țintă. BulletProofLink(sau BulletProftLink) este un mare furnizor al acestor servicii, fiind responsabil pentru numeroase campanii de phishing , dat fiind faptul că multe kit-uri de phishing ar putea fi cumpărate de pe această platformă ilicită. Platforma oferă mai multe tipuri de kit-uri, de la site-uri infectate cu malware sau site-uri clonă prin care se pot sustrage informațiile de interes pentru cumpărător. Costurile pentru serviciile platformei sunt mici, începând de la 80$.

Platforma malițioasă oferă phishing kit cu imaginea mai multor companii de renume, printre care Microsoft, Google, Adobe. Fiecare produs are o descriere legată de funcționalitate și mod de folosire, garantând succesul campaniei și 0 bug-uri în folosirea kit-ului.

Imaginea BlockChain este folosit în unul dintre serviciile oferite de BulletProofLink, cu un phishing kit care garantează sustragerea datelor necesare de la victimă în vederea accesării portofelului virtual al acesteia și sustragerea monedelor virtuale.

Cum funcționează Phishing-as-a-Service?

Conform Microsoft Threat intelligence atacatorul trimite un mail victimei cu un link către primul site a cărui DNS a fost compromis tehnica infinit subdomains care, odată ce victima a accesat linkul, poate fi un articol care să conțină instrucțiuni sau modul în care campania falsa funcționează. Victima este redirecționată către site-ul capcană unde își va introduce datele de interes, în cazul  BlockChain ID portofel și parolă. Datele sustrase se vor introduce în baza de date ale atacatorului, iar în același timp în baza de date BulletProofLink.

La nivelul României este în desfășurare o campanie de phishing care vizează investitorii crypto prin mailuri care pretind că provin de la Ripple, o platforma dedicată atât investitorilor crypto, cât și companiilor, dezvoltata de Ripple Lab, aplicația are rolul de-a facilita tranzacțiile. Victimelor li se oferea recompense în moneda XRP sau diferite oferte tentante, metode prin care atacatorul urmărește să atragă victima în jocul malițios. Atacatorul dorește să câștige încrederea victimei prin imitarea unor surse legitime și a unor operațiuni care pot părea reale. Conform BitDefender atacurile sunt îndreptate în SUA, dar și în Europa, un număr limitat dintre acestea și în  România, riscul ca aceste atacuri să crească există în continuare, având în vedere că această campanie se presupune că a început din 30 martie. Cele mai afectate țări sunt  SUA, Marea Britanie și Australia.

Conform BitDefender o parte din mail-urile de pe care au fost depistate aceste atacuri sunt:

Victimele primesc un mail fals de la Ripple în care se află un link, dupa care victima este redirecționată spre un articol cu instrucțiuni prin care userul își poate obține recompensa,  apoi este redirecționat spre RippleNet, un site clonă unde primesc instrucțiuni suplimentare. În final atacatorul obține toate datele necesare ale portofelului electronic și poate accesa și goli portofelul în conturile proprii.

Acest timp de atac este asemănător cu serviciile oferite de BulletProofLink, este posibili ca atacatorul care a pornit campania Ripple să aibă legături cu BulletProofLink. Totodată această metodă de phishing, în cazul cripto, este la modă printre hackeri, modul de operare fiind asemănător, ne poate duce cu gândul la o conexiune, însă este posibil ca cele două entități malițioase să nu aibă vreo legătură.

Atacatorii se pot folosi un atac din trecut în urma căruia baza de date a ajuns online, ca urmare a unui dumb sau o informație cumpărata de pe platforme Darkweb.  Un mare număr de atacuri cibernetice s-au soldat cu un dumb, atacatorul ia mail-urile din acel dumb și verifică, prin încercarea de-a crea un cont pe o platforma de tranzacționare crypto, daca acel mail este deja deținătorului unui cont.  Însă adresa de e-mail nu este îndeajuns pentru a accesa un cont, parola și MFA sau 2FA este necesară. Mai sus am văzut cum prin phishing pot accesa contul de investiții crypto, însă în unele momente, în unele dumb-uri în care este adresa e-mail și parola, atacatorul poate încerca parola găsită în acel dumb, majoritatea persoanelor folosind același parole în toate platformele în care navighează.

Atacatorul are e-mailul dintr-un dumb, o baza de date compromisă sau de pe platforme DarkWeb, iar parola fie prin același mod, fie printr-un atac phishing pe mail-ul proaspăt obținut. În continuare atacatorul trebuie să treacă peste MFA sau 2FA. Aici intervine vulnerabilitatea firii umane, majoritate user-ilor de pe platformele de investiții crypto folosesc ca metodă de 2FA sau MFA, SMS-ul primit pe telefon. Numărul de telefon poate fi obținut dintr-un dumb sau prin folosirea tehnicilor de inginerie socială. Atacatorul poate apela la multe metode prin care să preia controlul mesageriei. Unul din ele este să sune personal la compania de telefon și să ceară schimbarea cartelei, din diferite motive, de exemplu pierderea sau furtul telefonului. Alte metode se pot materializa în atacuri phishing împotriva companiei sau a victimei, prin care să își asigure accesul la telefonul victimei.

Având adresa e-mail, parola și metoda alternativă de autentificare, atacatorul poate prelua controlul contului și poate efectua retrageri sau transferuri în conturi proprii, astfel victima pierde monedele virtuale în acest fel. Deși procesul prin care atacatorul trece pentru a efectua acest gen de atac este unul lung și complex, veniturile ilicite care rezultă din acest atac, este motivația de care acesta are nevoie.

În Octombrie a anului 2021 un număr de aproximativ 6000 de useri Coinbase au fost victime ale unui atac de acest gen, actorul malițios reușind compromiterea acestor useri prin metoda prezentată anterior.

Recomandări

1. Verificați sursa de la care e-mailul a fost trimis, în general adresele malițioase arată atipic față de adresele oficiale sau a userilor de rând, cum este în exemplul BitDefender de mai sus. Observam ca în acele adrese de e-mail malițioase se află și numele companiei/sursei legitime care este folosită ca imagine în atac. Totodată ceea ce poate ridica suspiciuni este sintagma ”mail” și un număr aleatoriu înainte de numele companiei.
2. Modul în care e-mailurile phishing sunt scrise. Acestea pot conține erori gramaticale sau să aibă un conținut și formă atipică față de destinatarul legitim sau alte e-mailuri oficiale trimise de surse legitime.
3. Nu introduceți datele în site-uri pe care nu le cunoașteți sau au domeniul dublat (de exemplu www.exemplu.asdasd.com/altexemplu.ro) de regulă atacatorii folosesc acest gen de domenii în campaniile phishing
4. Folosiți o singură adresă de e-mail pentru fiecare din conturile bancare sau investiții crypto sau poate chiar acțiuni. În eventualitatea unui atac cibernetic asupra unei companii unde aveți înregistrată adresa de e-mail principală, atacatorul deși va obține adresa principală de e-mail, posibilitatea să obțină adresa de e-mail cu conturile valoroase se diminuează semnificativ.
5. Nu folosiți aceeași parolă pe toate platformele pe care navigați, preferabil să aveți câte o parolă diferențiată pentru fiecare platformă pe care o folosiți, în special unde dețineți active.
6. Schimbați parolele cât de des(cel puțin lunar) și nu stocați în medii cu conexiune la internet parolele.
7. Evitați folosirea metodei SMS în MFA, apelați la o metodă mai eficientă, precum ceea a unei chei de securitate, unei parole unice pentru contul dumneavoastră pe care să o cunoașteți doar dumneavoastră și pe care să nu o țineți stocată într-o platformă conectată la internet, de preferat ar fi să o notați fizic intr-o agendă sau un instrument asemănător, ori folosirea unui spațiu de stocare extern.
8. Mențineți platformele desktop și mobile la ultimele actualizări. Furnizorii de servicii sunt la curent cu vulnerabilitățile cunoscute pe care le au în sistem, făcând eforturi pentru a le securiza în mod constant. Menținerea actualizărilor la zi vă va creste siguranța în mediul online.
9. Nu discutați public despre activele pe care le dețineți, în special, evitați să distribuiți informații în mediul online despre activele dumneavoastră.
10. Nu vă grăbiți să oferiți datele pe diferite platforme, sursele legitime nu vă vor cere parola sau alte date sensibile pentru a putea continua navigarea.
11. În general câștigul cel mai ușor este cel mai riscant, companiile pentru servicii crypto nu sunt cunoscute pentru recompense care vin peste noapte. Prin urmare la primirea unui eventual e-mail cu un câștig tentant, verificați informația online, dacă e-mailul este legitim, cu siguranță nu veți fi prima persoană care îl primește sau va exista o campanie anunțată de compania respectivă în acest sens.
12. Folosiți aplicații de detectare malware sau firewall care să filtreze activitățile malițioase care se îndreaptă împotriva dumneavoastră.
13. În cazul în care sunteți victima unui atac prezentat mai sus, apelați la platforma a căror date v-au fost compromise pentru prevenirea sau combaterea pe cât posibil a unui eveniment cibernetic.
14. Apelați la autoritățile competente în cazul în care sunteți victima unui atac cibernetic. De regulă o plângere formulată la Poliție poate să urmeze un circuit care, după primirea unui număr considerabil de plângeri cu același mod de operare, să ajungă în competența mai multor instituții pentru securitate națională.
15. Folosiți metoda notificării în prealabil, pe cât posibil a unui acces suspect în conturile de active pe care le dețineți. Aceeași recomandare este și în cazul tuturor transferurilor.
16. În eventualitatea în care sunteți victima unui atac cibernetic apelați la compania unde datele, împreună cu activele dumneavoastră sunt stocate și anunțați evenimentul. Este posibil sa nu fie un eveniment cunoscut, iar dumneavoastră să nu fiți singura victima, răspunsul cât mai rapid la incident poate diminua efectele negative ale unui eveniment cibernetic.
17. Verificați periodic activele dumneavoastră în vederea sesizării vreunui aspect suspect. Este posibil ca unii atacatori să nu sustragă sume mari, pentru a reduce șansele de-a fi prinși.
18. Efectuați o investigație online asupra platformelor de investiții pe care urmează să le folosiți pentru a vedea gradul de siguranță pe care acestea îl oferă, precum și modul în care au gestionat un incident din trecut, în cazul în care a avut loc.
19. Citiți cu atenție Termenele și Condițiile de pe platformele de investiții și informați-vă asupra modului în care datele dumneavoastră personale vor fi gestionate în timpul folosirii acestor platforme.
20. Nu oferiți datele dumneavoastră sensibile pe platforme ale căror intenții nu le cunoașteți sau pe platforme despre care până în acel moment nu există informații pe care să le puteți accesa.

Lista de recomandări poate continua însă ceea ce este important să rețineți este faptul că mediul online nu vine doar cu beneficii, ci și cu riscuri, iar dumneavoastră înainte de oricine trebuie să vă asigurați protecția necesară în fața acestor riscuri. Atacatorii vor fi mereu atrași ca un magnet de medile fructuoase și vor folosi mereu metode din ce în ce mai sofisticate pentru a-și atinge succesul în cadrul acestor medii. Este de datoria fiecăruia dintre noi să ne asigurăm securitatea cibernetică.

The post Portofele crypto golite de hackeri prin inginerii sociale first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Sezonul de iarnă și chilipiruri online

Odată cu începerea sezonului de iarnă, când toată lumea caută cadoul perfect, sau un loc unde să meargă de sarbatori să se relaxeze, începe și sezonul ,,țepelor” online.

Fie că vorbim despre website-uri de tip magazin online care nu livrează produsul după ce a fost achitat (sau livrează un cu totul alt produs față de cel comandat), fie că vorbim despre cazările „de nerefuzat”, care se dovedesc a fi țepe, luna decembrie este cea care aduce cel mai mult profit escrocilor, pe seama grabei și neatenției cumpărătorilor cuprinși de agitația sărbătorilor de iarnă.

Atrași de multitudinea de oferte și promoții, oamenii devin ținte sigure pentru impostori.

Cum ne putem proteja?

Echipa Hackout vă oferă câteva sfaturi de urmat atunci când achiziționați produse online:

Website-uri false

În cazul website-urilor, vă sfătuim să verificati dacă acestea au afisate datele de contact ale comerciantului, incluzând adresa, numarul de telefon, email-ul și, mai ales, numărul de înregistrare de la registrul comerțului și/sau CUI-ul comerciantului (Codul Unic de Identificare Fiscală).

Verificați data la care a fost achiziționat domeniul site-ului respectiv. Accesați http://whois.domaintools.com/ și introduceți domeniul magazinului de care sunteți interesați, pentru a afla mai multe informații. Site-ul vă va returna o listă cu informații publice despre domeniul respectiv. Dacă domeniul are mai puțin de 1 an de când a fost achiziționat, trebuie să vă puneți un semn de întrebare. Cu cât data este mai recentă, cu atât există o probabilitate mai mare să aveți de-a face cu un site de vânzări rău intenționat.

Un articol mai vechi despre magazinele false online: Magazine și Produse false pe internet? Cum recunoaștem țepele?

 

Cazări și anunțuri false

Când vine vorba de cazări, țineți cont că piața imobialiarelor este  aliniată în această perioadă , astfel încât prețurile sunt aproximative. Dacă întâlniți o ofertă de nerefuzat, este foarte probabil să picați într-o capcană. De asemenea, dacă nu sunteți siguri de rezervarea pe care vreți să o faceți, puteți face reverse search prin Google Images, pentru a verifica autenticitatea pozelor folosite. Acum, pentru a vă scuti de această bătaie de cap și de a avea un stres în minus referitor la veridicitatea unui anunț de cazare, puteți folosi serviciile consacrate, precum Booking.com sau Airbnb.

Un articol mai vechi despre țepele de pe litoral: Scammeri de vară sau țepele din turismul românesc.

Un exemplu de website fals

Și pentru că ne dorim prin fiecare articol să creăm vizibilitate cu privire la securitate cibernetică, vă invităm să descoperiți singuri indiciile din screenshot-ul de mai jos care ne arată faptul că avem de-a face cu un website fals. (Imediat sub poză vei găsi răspunsul)

The post Începe sezonul escrocheriilor și țepelor online! first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Pagina afișată inițial

Ni se comunică faptul ca trebuie achitată o taxă pentru livrare

Ne sunt cerute adresa de livrare și datele bancare/ datele cardului

Câteva exemple primite în ultimele zile

The post Atenție la SMS-urile despre colete și taxe ,,Coletul/Transportul dvs. este depozitat […] gestionati taxele / costuri de livrare neplatite” first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Începând cu luna februarie 2022, mai multe persoane ne-au raportat că au primit mesaje de la numere pe care nu le aveau în agendă, referitor la posibilități de angajare pe sume atrăgătoare de bani.

Mesajele nu erau semnate în numele unei agenții de recrutare sau de marketing și păreau a fi trimise folosind numere de telefon pre-pay (găsiți la finalul articolului lista cu numerele de telefon semnalate).

Mesajele folosite sunt foarte scurte și la obiect. Scopul lor este acela de a te convinge că ai fost selectat sau că ai șansa să lucrezi part-time, de acasă, sau să fii chiar liderul unei echipe în schimbul unei remunerații de câteva mii de euro. Mesajele sunt pline de  greșeli de ortografie și chiar pot fi lipsite de sens.

Noi, echipa Hackout.ro, am investigat acest posibil SCAM transmis prin intermediul SMS-urilor. Am contactat prin Whatsapp (așa cum ne este indicat în mesaj) această presupusă ,,companie de resurse umane”.

Greșelile gramaticale și de sens au fost prezente și în conversația de pe Whatsapp, dar am să continuăm către platforma indicată.

Platforma prezintă toate indiciile care ne arată faptul că este un SCAM, o escrocherie. Designul foarte stângaci, link-urile invalide, titlul pus cu litere mici, placeholderele incorecte și chiar și lipsa spațiului dintre fraze ne arată lipsa atenției la detalii și graba cu care această platformă, evident falsă, a fost realizată.

Putem vedea în ultima captură de ecran atașată  faptul că suntem puși să efectuăm diferite task-uri: să vizităm și să apreciem diferite videoclipuri de pe TikTok, Youtube, să apreciem postări pe Facebook etc.

Pentru fiecare task completat și validat, vom primi o sumă modică, având nevoie de câteva zeci de ore pentru a câștiga undeva aproape de 10 dolari.

Înțelegem însă de ce persoanele care vor să ne atragă în acest sistem sunt dispuse să contacteze persoane și să le îndrume:

• Procent din câștigul utilizatorilor se duce către persoana care l-a invitat în aplicație, similar sistemelor de profit-share sau refferal;
• O altă ipoteză, care stă și la baza funcționării acestui sistem, este faptul că alte persoane, prin intermediul altor aplicații, plătesc diferite sume de bani pentru a primi vizionări, aprecieri etc.

Concluzia

Aceste mesaje SMS fac parte din cadrul unei campanii care dorește să aducă utilizatori pe platforma de taskuri, promite o remunerație imposibil de realizat și  se folosește de operatori plătiți prin sistem de comisionare/afiliere.

Recomandăm ferm să nu cădeți în aceste plase, nu furnizați date sensibile sau personale, nu vă înscrieți pe aceste platforme folosind numerele de telefon si email-urile reale.

Variante de mesaje primite de către utilizatorii noștrii:

• „Buna, ati fost selectat pentru un job part-time/full-time. mai mult de 1200 de zile. accepta acest post vacant pe [whatsapp-scammer]”
• „Sunt HR si compania mea are nevoie de un lider de echipa. . Zilnic pana la 2ooo. [whatsapp-scammer]”
• „Esti selectat pentru oferta de munca Lucru de acasa. primiti-va salariul zilnic 28888. Oricine de peste 23 de ani poate face. WA [whatsapp-scammer]”

The post Escrocheriile prin SMS care promit job-uri de mii de euro first appeared on Hackout | Portalul Atacurilor Cibernetice din România.