În sms-urile raportate cele mai des folosite link-uri malițioase sunt următoarele:

• netfiix-support-ro.com/
• account-restricted.info
• actualizeaza-ti-abonamentul.com

Cât despre cele mai des întâlnite numere de telefon de pe care au fost trimise mesajele malițioase, acestea sunt următoarele:

• +4917612818866
• 0755747925
• +33618855299

Se pare că un număr este cu prefix românesc, în timp ce +4917612818866 este cu prefix german și +33618855299 poartă un prefix francez. Acest aspect poate indica o campanie care nu vizează doar teritoriul României, ci poate fi vorba de o campanie la nivel European.

Mesajele malițioase sunt în același tipar precum cele radate în articolele anterioare. Scurte și la obiect, purtând masca unei companii cu servicii folosite de cât mai mulți utilizatori, astfel succesul campaniei să fie crescut.

În acest an am văzut numeroase campanii de phishing, adresate României, prin sms. Este posibil ca atacatorii să evite e-mailurile malițioase, fiind deja un fapt cunoscut. De aceea sms-ul a devenit o cale alternativă prin care atacatorii să lanseze campanii, o cartelă cumpărată de la diferite magazine fiind mai greu de identificat.

De-a lungul aniilor numeroși infractorii aleg să folosească cartele de telefon pe care să le folosească pentru scurt timp, după care să treacă la alta cartelă. Se pare că autorii de atacuri cibernetice au deprins această practică și par să o folosească din ce în ce mai des, probabil că aceste tipuri de atacuri vor crește în timp.

The post O nouă campanie de phishing cu imaginea Netflix first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Este bine cunoscut faptul că exista multe persoane care recunosc aceste investiții ca pe o oportunitate fructuoasă din care să-și asigure un trai sau un venit suplimentar. Din nefericire actorii malițioși au înțeles beneficiile acestor monede virtuale și au căutat moduri prin care pot produce venituri ilicite de pe urma investitorilor.

Metodele folosite de atacatori sunt de regulă(dar nu numai) atacurile de tip phishing, mail-uri sau site-uri care par că provin de la o sursă legitimă. Prin această tehnică atacatorul încearcă să câștige încrederea victimei, cu cerința efectuării diferite operațiuni online, la finalul cărora atacatorul sustrage datele de interes(datele cardului, conturi bancare, sau conturi de investiții) în vederea efectuării de operațiuni ilicite sau valorificării informaților sustrase pe alte platforme de pe darkweb, specifice vânzătorilor și cumpărătorilor de informații sau produse ilicite.

De regulă mail-urile tip phishing conțin un link care odată accesat redirecționează victima pe un site aparent legitim, în realitate este o capcană prin care se realizează schimbul ilicit de date. Victima introduce informații pentru a avea un câștig fals sau diferite pretexte pe care atacatorul le se folosește pentru  dobândirea încrederii victimei și a-și asigura succesul campaniei.

În ultima vreme s-a sesizat o sporire a acestor atacuri în zona criptomonedelor, conform Kaspersky cu 40% a atacurilor detectate în 2022 față de 2021, iar creșterea continuă cu atacuri la nivel mondial. Motivele acestor creșteri de atacuri phishing le putem enumera începând cu instabilitatea financiară în care ne aflăm, investitorii fiind tentați să cumpere monede virtuale la prețuri mai mici ca apoi să își retragă investițiile în momentul în care piața se va stabiliza. Hackerii și-au îndreptat atenția în această zona probabil datorită faptului că pe timp de criză investițiile cresc în diferite domenii, iar unde există prosperitate sau posibilitatea fructificării unor câștiguri legale, acolo își vor îndrepta atenția și cei cu intenții malițioase.

Echipa Microsoft Threat intelligence a ridicat un semnal de alarmă asupra posibilității ca atacatorii să poată să achiziționeze kit-uri de phishing care să poată fi folosite în lansarea acestor campanii care pot să vizeze investitorii cripto prin metode din ce în ce mai sofisticate. Microsoft anunță că cele mai sofisticate atacuri în această arie se bazează pe metoda AiTM (adversary in the middle), atacatorii se așează printr-un proxy între user și server, urmărind traficul de internet, ca mai apoi să exfiltreze informațiile userului, fie prin sutragerea datelor cookie sau datelor bancare/cripto pe care le folosește mai târziu pentru a efectua operațiuni în detrimentul victimei. Această metodă sofisticată reușește să evite detectarea CAPTCHA și să treacă peste MFA. Industrializarea ilicită a tehnicilor prin care atacatorii exploatează vulnerabilități ale firii umane sau ale tehnologiilor duce la creșterea atacurilor cibernetice la nivel mondial și la creșterea complexității acestora, respectiv la nevoia de profesioniști în securitate cibernetică crește direct proporțional cu aceste tendințe.

Phishing-as-a-Service este unul dintre numeroasele servicii oferite de hackerii experimentați, în schimbul prețului cerut pentru un kit de phishing. Aceste kit-uri variază în preț și categorie în funcție de campania de phishing pe care cumpărătorul dorește să o lanseze, aici se ține cont de zona geografică și de userii țintă. BulletProofLink(sau BulletProftLink) este un mare furnizor al acestor servicii, fiind responsabil pentru numeroase campanii de phishing , dat fiind faptul că multe kit-uri de phishing ar putea fi cumpărate de pe această platformă ilicită. Platforma oferă mai multe tipuri de kit-uri, de la site-uri infectate cu malware sau site-uri clonă prin care se pot sustrage informațiile de interes pentru cumpărător. Costurile pentru serviciile platformei sunt mici, începând de la 80$.

Platforma malițioasă oferă phishing kit cu imaginea mai multor companii de renume, printre care Microsoft, Google, Adobe. Fiecare produs are o descriere legată de funcționalitate și mod de folosire, garantând succesul campaniei și 0 bug-uri în folosirea kit-ului.

Imaginea BlockChain este folosit în unul dintre serviciile oferite de BulletProofLink, cu un phishing kit care garantează sustragerea datelor necesare de la victimă în vederea accesării portofelului virtual al acesteia și sustragerea monedelor virtuale.

Cum funcționează Phishing-as-a-Service?

Conform Microsoft Threat intelligence atacatorul trimite un mail victimei cu un link către primul site a cărui DNS a fost compromis tehnica infinit subdomains care, odată ce victima a accesat linkul, poate fi un articol care să conțină instrucțiuni sau modul în care campania falsa funcționează. Victima este redirecționată către site-ul capcană unde își va introduce datele de interes, în cazul  BlockChain ID portofel și parolă. Datele sustrase se vor introduce în baza de date ale atacatorului, iar în același timp în baza de date BulletProofLink.

La nivelul României este în desfășurare o campanie de phishing care vizează investitorii crypto prin mailuri care pretind că provin de la Ripple, o platforma dedicată atât investitorilor crypto, cât și companiilor, dezvoltata de Ripple Lab, aplicația are rolul de-a facilita tranzacțiile. Victimelor li se oferea recompense în moneda XRP sau diferite oferte tentante, metode prin care atacatorul urmărește să atragă victima în jocul malițios. Atacatorul dorește să câștige încrederea victimei prin imitarea unor surse legitime și a unor operațiuni care pot părea reale. Conform BitDefender atacurile sunt îndreptate în SUA, dar și în Europa, un număr limitat dintre acestea și în  România, riscul ca aceste atacuri să crească există în continuare, având în vedere că această campanie se presupune că a început din 30 martie. Cele mai afectate țări sunt  SUA, Marea Britanie și Australia.

Conform BitDefender o parte din mail-urile de pe care au fost depistate aceste atacuri sunt:

Victimele primesc un mail fals de la Ripple în care se află un link, dupa care victima este redirecționată spre un articol cu instrucțiuni prin care userul își poate obține recompensa,  apoi este redirecționat spre RippleNet, un site clonă unde primesc instrucțiuni suplimentare. În final atacatorul obține toate datele necesare ale portofelului electronic și poate accesa și goli portofelul în conturile proprii.

Acest timp de atac este asemănător cu serviciile oferite de BulletProofLink, este posibili ca atacatorul care a pornit campania Ripple să aibă legături cu BulletProofLink. Totodată această metodă de phishing, în cazul cripto, este la modă printre hackeri, modul de operare fiind asemănător, ne poate duce cu gândul la o conexiune, însă este posibil ca cele două entități malițioase să nu aibă vreo legătură.

Atacatorii se pot folosi un atac din trecut în urma căruia baza de date a ajuns online, ca urmare a unui dumb sau o informație cumpărata de pe platforme Darkweb.  Un mare număr de atacuri cibernetice s-au soldat cu un dumb, atacatorul ia mail-urile din acel dumb și verifică, prin încercarea de-a crea un cont pe o platforma de tranzacționare crypto, daca acel mail este deja deținătorului unui cont.  Însă adresa de e-mail nu este îndeajuns pentru a accesa un cont, parola și MFA sau 2FA este necesară. Mai sus am văzut cum prin phishing pot accesa contul de investiții crypto, însă în unele momente, în unele dumb-uri în care este adresa e-mail și parola, atacatorul poate încerca parola găsită în acel dumb, majoritatea persoanelor folosind același parole în toate platformele în care navighează.

Atacatorul are e-mailul dintr-un dumb, o baza de date compromisă sau de pe platforme DarkWeb, iar parola fie prin același mod, fie printr-un atac phishing pe mail-ul proaspăt obținut. În continuare atacatorul trebuie să treacă peste MFA sau 2FA. Aici intervine vulnerabilitatea firii umane, majoritate user-ilor de pe platformele de investiții crypto folosesc ca metodă de 2FA sau MFA, SMS-ul primit pe telefon. Numărul de telefon poate fi obținut dintr-un dumb sau prin folosirea tehnicilor de inginerie socială. Atacatorul poate apela la multe metode prin care să preia controlul mesageriei. Unul din ele este să sune personal la compania de telefon și să ceară schimbarea cartelei, din diferite motive, de exemplu pierderea sau furtul telefonului. Alte metode se pot materializa în atacuri phishing împotriva companiei sau a victimei, prin care să își asigure accesul la telefonul victimei.

Având adresa e-mail, parola și metoda alternativă de autentificare, atacatorul poate prelua controlul contului și poate efectua retrageri sau transferuri în conturi proprii, astfel victima pierde monedele virtuale în acest fel. Deși procesul prin care atacatorul trece pentru a efectua acest gen de atac este unul lung și complex, veniturile ilicite care rezultă din acest atac, este motivația de care acesta are nevoie.

În Octombrie a anului 2021 un număr de aproximativ 6000 de useri Coinbase au fost victime ale unui atac de acest gen, actorul malițios reușind compromiterea acestor useri prin metoda prezentată anterior.

Recomandări

1. Verificați sursa de la care e-mailul a fost trimis, în general adresele malițioase arată atipic față de adresele oficiale sau a userilor de rând, cum este în exemplul BitDefender de mai sus. Observam ca în acele adrese de e-mail malițioase se află și numele companiei/sursei legitime care este folosită ca imagine în atac. Totodată ceea ce poate ridica suspiciuni este sintagma ”mail” și un număr aleatoriu înainte de numele companiei.
2. Modul în care e-mailurile phishing sunt scrise. Acestea pot conține erori gramaticale sau să aibă un conținut și formă atipică față de destinatarul legitim sau alte e-mailuri oficiale trimise de surse legitime.
3. Nu introduceți datele în site-uri pe care nu le cunoașteți sau au domeniul dublat (de exemplu www.exemplu.asdasd.com/altexemplu.ro) de regulă atacatorii folosesc acest gen de domenii în campaniile phishing
4. Folosiți o singură adresă de e-mail pentru fiecare din conturile bancare sau investiții crypto sau poate chiar acțiuni. În eventualitatea unui atac cibernetic asupra unei companii unde aveți înregistrată adresa de e-mail principală, atacatorul deși va obține adresa principală de e-mail, posibilitatea să obțină adresa de e-mail cu conturile valoroase se diminuează semnificativ.
5. Nu folosiți aceeași parolă pe toate platformele pe care navigați, preferabil să aveți câte o parolă diferențiată pentru fiecare platformă pe care o folosiți, în special unde dețineți active.
6. Schimbați parolele cât de des(cel puțin lunar) și nu stocați în medii cu conexiune la internet parolele.
7. Evitați folosirea metodei SMS în MFA, apelați la o metodă mai eficientă, precum ceea a unei chei de securitate, unei parole unice pentru contul dumneavoastră pe care să o cunoașteți doar dumneavoastră și pe care să nu o țineți stocată într-o platformă conectată la internet, de preferat ar fi să o notați fizic intr-o agendă sau un instrument asemănător, ori folosirea unui spațiu de stocare extern.
8. Mențineți platformele desktop și mobile la ultimele actualizări. Furnizorii de servicii sunt la curent cu vulnerabilitățile cunoscute pe care le au în sistem, făcând eforturi pentru a le securiza în mod constant. Menținerea actualizărilor la zi vă va creste siguranța în mediul online.
9. Nu discutați public despre activele pe care le dețineți, în special, evitați să distribuiți informații în mediul online despre activele dumneavoastră.
10. Nu vă grăbiți să oferiți datele pe diferite platforme, sursele legitime nu vă vor cere parola sau alte date sensibile pentru a putea continua navigarea.
11. În general câștigul cel mai ușor este cel mai riscant, companiile pentru servicii crypto nu sunt cunoscute pentru recompense care vin peste noapte. Prin urmare la primirea unui eventual e-mail cu un câștig tentant, verificați informația online, dacă e-mailul este legitim, cu siguranță nu veți fi prima persoană care îl primește sau va exista o campanie anunțată de compania respectivă în acest sens.
12. Folosiți aplicații de detectare malware sau firewall care să filtreze activitățile malițioase care se îndreaptă împotriva dumneavoastră.
13. În cazul în care sunteți victima unui atac prezentat mai sus, apelați la platforma a căror date v-au fost compromise pentru prevenirea sau combaterea pe cât posibil a unui eveniment cibernetic.
14. Apelați la autoritățile competente în cazul în care sunteți victima unui atac cibernetic. De regulă o plângere formulată la Poliție poate să urmeze un circuit care, după primirea unui număr considerabil de plângeri cu același mod de operare, să ajungă în competența mai multor instituții pentru securitate națională.
15. Folosiți metoda notificării în prealabil, pe cât posibil a unui acces suspect în conturile de active pe care le dețineți. Aceeași recomandare este și în cazul tuturor transferurilor.
16. În eventualitatea în care sunteți victima unui atac cibernetic apelați la compania unde datele, împreună cu activele dumneavoastră sunt stocate și anunțați evenimentul. Este posibil sa nu fie un eveniment cunoscut, iar dumneavoastră să nu fiți singura victima, răspunsul cât mai rapid la incident poate diminua efectele negative ale unui eveniment cibernetic.
17. Verificați periodic activele dumneavoastră în vederea sesizării vreunui aspect suspect. Este posibil ca unii atacatori să nu sustragă sume mari, pentru a reduce șansele de-a fi prinși.
18. Efectuați o investigație online asupra platformelor de investiții pe care urmează să le folosiți pentru a vedea gradul de siguranță pe care acestea îl oferă, precum și modul în care au gestionat un incident din trecut, în cazul în care a avut loc.
19. Citiți cu atenție Termenele și Condițiile de pe platformele de investiții și informați-vă asupra modului în care datele dumneavoastră personale vor fi gestionate în timpul folosirii acestor platforme.
20. Nu oferiți datele dumneavoastră sensibile pe platforme ale căror intenții nu le cunoașteți sau pe platforme despre care până în acel moment nu există informații pe care să le puteți accesa.

Lista de recomandări poate continua însă ceea ce este important să rețineți este faptul că mediul online nu vine doar cu beneficii, ci și cu riscuri, iar dumneavoastră înainte de oricine trebuie să vă asigurați protecția necesară în fața acestor riscuri. Atacatorii vor fi mereu atrași ca un magnet de medile fructuoase și vor folosi mereu metode din ce în ce mai sofisticate pentru a-și atinge succesul în cadrul acestor medii. Este de datoria fiecăruia dintre noi să ne asigurăm securitatea cibernetică.

The post Portofele crypto golite de hackeri prin inginerii sociale first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Citații false în numele Poliției Române, Jandarmeriei Române și DIICOT

Începând cu luna octombrie 2022, echipa Hackout a fost sesizată în repetate rânduri cu privire la e-mail-uri frauduloase trimise către cetățeni, create în scopul de a îi induce în eroare și de a obține sume de bani sau datele bancare personale. Echipa Hackout.ro alaturi de SecurityPatch.ro explică escrocheria de față și atenționează cetățenii care primesc astfel de mesaje.

Citații false trimise în numele instituțiilor

Toate e-mail-urile pe care le-am primit spre analiză se încadrează în același tipar și au aproape aceeași poveste: o anumită instituție a statului (Poliția Română, Jandarmeria Română, DIICOT, DNSC, Interpol) aduce la cunoștință (printr-o citație falsă) cetățeanului în cauză, către care este destinat mesajul, că a comis o infracțiune, încălcând legea.

Așa-zisa infracțiune este, de cele mai multe ori, legată de faptul că utilizatorul a accesat de pe unitatea personală site-uri cu conținut pornografic, care ar fi ilegale. Apoi, cel care a primit mesajul respectiv este instruit să acceseze un link și să urmeze pașii indicați până ajunge la o pagină falsă în care i se pretinde o amendă pentru „încetarea urmăririi penale”, sau chiar i se cer datele cardului bancar, inclusiv codul CVV, pentru a fi furate.

În aproape toate situațiile în care avem de-a face cu un astfel de exemplu de Inginerie Socială (Social Engineering), escrocii apelează la amenințări sau la inducerea unei stări de teamă.

Indiciile care ne arată că citațiile sunt false

Ne putem da seama că este vorba despre informații false transmise prin mijloace electronice grosolan realizate.

• În primul rând, adresele de e-mail ale expeditorilor nu sunt niciodată cele oficiale ale instituțiilor române ale căror identitate este folosită. Fie există o literă în plus adăugată numelui oficial, greu de observat, fie adresele sunt făcute să pară că aparțin unor funcționari publici din cadrul instituției, sau chiar sunt complet în afara contextului.

• Apoi, e-mailul conține un fișier pdf fals, ori un text cu greșeli gramaticale și de topică, fapt ce ne arată că este tradus folosind un serviciu automat dintr-o altă limbă, impostorii fiind în mai toate cazurile străini.

• Mai mult, pe lângă greșelile de formă, apar foarte frecvent erori flagrante de conținut.

• În cazul acestei escrocherii, cel mai evident semnal de alarmă este faptul că infracțiunile, de care sunt suspectați destinatarii mesajelor, nu există în legea penală română, fiind simple născociri menite să alarmeze și să sperie.

Modul de lucru al autorilor

Gruparea care se ocupă de aceste acțiuni trimite e-mail-urile, cel mai probabil, în mod automat și aleatoriu, bazându-se pe faptul că există mulți vizitatori de site-uri cu conținut pornografic, care ar reacționa la o astfel de falsă acuzație, impulsiv și irațional, fără să verifice forma, conținutul, sau să se gândească măcar la autenticitatea mesajului.

Echipa Hackout a urmărit și analizat fenomenul acestor e-mail-uri frauduloase (cu un grad ridicat de periculozitate deoarece se folosesc de identitatea unei instituții de stat), îndeamnă cetățenii să fie foarte atenți dacă primesc acest fel de mesaj și să le raporteze imediat https://hackout.ro/raporteaza/ sau https://dnsc.ro/contact .

Întotdeauna trebuie să ținem cont de cele trei aspecte esențiale, despre care am mai discutat și în alte articole Hackout: adresa electronică a destinatarului/domeniul, veridicitatea link-ului și a paginii de internet către care suntem redirecționați, precum și autenticitatea conținutului. Astfel, ne pot ajuta și indicii precum scrierea cu greseli gramaticale sau modul neglijent în care arată o pagină web.

Ai primit un astfel de e-mail?

Raportează un incident cibernetic

Exemple de mailuri și documente primite:

The post Citații false în numele Poliției Române, Jandarmeriei Române și DIICOT first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Continuăm seria de articole despre #Anatomia campaniilor de phishing din România cu o nouă campanie de phishing răspândită prin intermediul unor SMS-uri care a luat amploare tot mai mare de la începutul lunii octombrie.

Mai mulți utilizatori au raportat SMS-uri, care pretind a fi de la furnizorul de energie electrica (Transelectrica). Acestea pretind că utilizatorul nu și-a platit factura la energie iar mesajul primit reprezintă un anunț pentru a îl înștiința că are un termen limită si trebuie să platească urgent factura.

 

Exemplu de mesaj trimis utilizatorilor:

„Energia electrica este planificata sa fie oprita in ziua de 01.10.2022 ! Vă rugam sa vă platiți datorie: (link fals)”

„Plateste-ti factura de energie electrica. Oprire programata pentru 05.10.2022! A plati: (link fals)”

Atacatorii profită în mod direct de contextul actual și de criza energetică și încearcă să se folosească de emoțiile și neatenția utilizatorilor.

Mesajele sunt evident false deoarece:

• Prezintă multiple greșeli de ortografie, de aici ne putem da seama de faptul că persoanele din spatele acestei campanii folosesc programe de traducere automată;
• Mesajele vin de la numere de telefon normale, nicidecum numere personalizate;
• Link-urile către care suntem trimiși pentru a plăti nu aparțin domeniului real transelectrica.ro .

Mesajul este urmat de un link fals, care odată accesat prezintă elemente grafice (logo, design) ce impersonează brand-ul Transelectrica.

Odată introdus numărul de telefon, website-ul fals ne va cere să ne introducem și datele bancare pentru a efectua plata.

The post Atenție! Facturi false la energie transmise în numele Transelectrica prin SMS! first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Recent, mai mulți utilizatori au fost ținta unor atacuri de tip phising.

Aceste atacuri fac parte dintr-o campanie destul de răspândită în Romania, ceea ce înseamnă că trebuie să devenim mai atenți la ceea ce accesăm pe internet și să verificăm dacă site-urile sunt de încredere.

Înșelăciunile care au fost raportate către echipa noastră au avut următorul profil:

Utilizatorii au primit un SMS conform căruia ar fi câștigat un premiu de la EMAG:

,,Castigatorii premiilor Septembrie sunt: 1). Rzvan Zizica 2). Rafael Vaduva 3). Ioana Costin. Felicitari! Info: http[:]//jmro.info/9DsY5Q„

Iar atașat acestuia au găsit un link. Odată ce au accesat acest link din SMS, au fost redirecționați pe diferite pagini false, cu elemente asemănătoare site-urilor originale (EMAG și Poșta Română).

Specialiștii noștri au verificat aceste site-uri, parcurgând toți pașii indicați de către autorii atacului. La final, echipa Hackout a descoperit că pașii conduc către o pagină asemănătoare cu cea a Poștei Române, unde sunt cerute mai multe date personale, printre care și cele ale contului bancar, sub pretextul „plății transportului” obiectului câștigat, transport în valoare de 15 lei.

Vom explica consecințele introducerii datelor bancare pe acest site fals.

Odată introduse datele și finalizat procesul de plată pe website-urile malițioase, atacatorii vor prelua toate aceste date și vor încerca în timp real să extragă sume cât mai mari de pe cardul introdus.

Adesea, ei inițiază o serie de tranzacții plecând de la sume mari (ex: 10.000 RON) și scăzând constant în cazul în care soldul este insuficient sau se epuizează.

DAR, ca să poată confirma și finaliza aceste tranzacții au nevoie de OTP-ul sau confirmarea utilizatorului, așadar atacatorii vor cere codul sau confirmarea tranzacției și se vor baza pe faptul că victima este neatentă și nu verifică dacă suma din SMS/OTP este suma afișată pe website-ul fals.

Pagina inițială falsă ce se folosește de identitatea vizuală Emag

O pagină intermediară ce copiază elemente grafice de pe portalul Poștei Române

The post Atenție! SMS-uri false trimise în numele EMAG: ,,Castigatorii premiilor Septembrie sunt […]” first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Pagina afișată inițial

Ni se comunică faptul ca trebuie achitată o taxă pentru livrare

Ne sunt cerute adresa de livrare și datele bancare/ datele cardului

Câteva exemple primite în ultimele zile

The post Atenție la SMS-urile despre colete și taxe ,,Coletul/Transportul dvs. este depozitat […] gestionati taxele / costuri de livrare neplatite” first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Începând cu luna februarie 2022, mai multe persoane ne-au raportat că au primit mesaje de la numere pe care nu le aveau în agendă, referitor la posibilități de angajare pe sume atrăgătoare de bani.

Mesajele nu erau semnate în numele unei agenții de recrutare sau de marketing și păreau a fi trimise folosind numere de telefon pre-pay (găsiți la finalul articolului lista cu numerele de telefon semnalate).

Mesajele folosite sunt foarte scurte și la obiect. Scopul lor este acela de a te convinge că ai fost selectat sau că ai șansa să lucrezi part-time, de acasă, sau să fii chiar liderul unei echipe în schimbul unei remunerații de câteva mii de euro. Mesajele sunt pline de  greșeli de ortografie și chiar pot fi lipsite de sens.

Noi, echipa Hackout.ro, am investigat acest posibil SCAM transmis prin intermediul SMS-urilor. Am contactat prin Whatsapp (așa cum ne este indicat în mesaj) această presupusă ,,companie de resurse umane”.

Greșelile gramaticale și de sens au fost prezente și în conversația de pe Whatsapp, dar am să continuăm către platforma indicată.

Platforma prezintă toate indiciile care ne arată faptul că este un SCAM, o escrocherie. Designul foarte stângaci, link-urile invalide, titlul pus cu litere mici, placeholderele incorecte și chiar și lipsa spațiului dintre fraze ne arată lipsa atenției la detalii și graba cu care această platformă, evident falsă, a fost realizată.

Putem vedea în ultima captură de ecran atașată  faptul că suntem puși să efectuăm diferite task-uri: să vizităm și să apreciem diferite videoclipuri de pe TikTok, Youtube, să apreciem postări pe Facebook etc.

Pentru fiecare task completat și validat, vom primi o sumă modică, având nevoie de câteva zeci de ore pentru a câștiga undeva aproape de 10 dolari.

Înțelegem însă de ce persoanele care vor să ne atragă în acest sistem sunt dispuse să contacteze persoane și să le îndrume:

• Procent din câștigul utilizatorilor se duce către persoana care l-a invitat în aplicație, similar sistemelor de profit-share sau refferal;
• O altă ipoteză, care stă și la baza funcționării acestui sistem, este faptul că alte persoane, prin intermediul altor aplicații, plătesc diferite sume de bani pentru a primi vizionări, aprecieri etc.

Concluzia

Aceste mesaje SMS fac parte din cadrul unei campanii care dorește să aducă utilizatori pe platforma de taskuri, promite o remunerație imposibil de realizat și  se folosește de operatori plătiți prin sistem de comisionare/afiliere.

Recomandăm ferm să nu cădeți în aceste plase, nu furnizați date sensibile sau personale, nu vă înscrieți pe aceste platforme folosind numerele de telefon si email-urile reale.

Variante de mesaje primite de către utilizatorii noștrii:

• „Buna, ati fost selectat pentru un job part-time/full-time. mai mult de 1200 de zile. accepta acest post vacant pe [whatsapp-scammer]”
• „Sunt HR si compania mea are nevoie de un lider de echipa. . Zilnic pana la 2ooo. [whatsapp-scammer]”
• „Esti selectat pentru oferta de munca Lucru de acasa. primiti-va salariul zilnic 28888. Oricine de peste 23 de ani poate face. WA [whatsapp-scammer]”

The post Escrocheriile prin SMS care promit job-uri de mii de euro first appeared on Hackout | Portalul Atacurilor Cibernetice din România.