Nowe oszustwa reklamowe skierowane do użytkowników wyszukiwarki Google – ostrzega policja w Singapurze
Policja Singapuru ostrzega przed nowym oszustwem reklamowym wymierzonym w użytkowników platformy wyszukiwania Google. Cyberprzestępcy atakują użytkowników fałszywymi reklamami z tyłu, które w Google wydają się uzasadnione. Ofiary takich oszustw straciły około 450 000 S$ (334191,09 USD) od grudnia 2021 r.
Singapurskie siły policyjne (SPF) ostrzegły w środę, że podczas tych ataków phishingowych fałszywe reklamy pojawiają się, gdy użytkownicy szukają w Google danych kontaktowych swojego banku. Reklamy pojawiają się na górze wyników wyszukiwania wśród wyszukiwań i zawierają fałszywe numery kontaktowe banków.
(Zdjęcie: ZDNet)
Gdy ofiary dzwoniły pod te numery, cyberprzestępcy podszywali się pod pracowników banku, którzy ostrzegali ofiary o problemach z ich kontem bankowym lub kartami kredytowymi. Ofiary są następnie instruowane, aby przelać swoje środki na numer konta podany przez przestępcę tymczasowo w celu rozwiązania problemu. Ofiary mają również spłacać swoje pożyczki, aby uniknąć problemów.
„Ofiary zorientowałyby się, że zostały oszukane, tylko wtedy, gdy skontaktowały się z bankiem za pośrednictwem autentycznej gorącej linii w celu zweryfikowania nowego numeru konta bankowego lub gdy bank skontaktował się z nimi w celu zweryfikowania powodu przelanej dużej sumy pieniędzy" – powiedział singapurski policja.
SPF podkreślił również, że niektóre ofiary otrzymywały wiadomości SMS podszywające się pod identyfikator nadawcy banków. Sprawiłoby to, że byłyby wyświetlane jako legalne wiadomości z banku. Wiadomości zawierały informacje dotyczące zresetowania danych konta bankowego w ramach wysiłków kraju na rzecz zwalczania oszustw.
Według SPF od grudnia 2021 r. ponad 15 osób padło ofiarą tej kampanii, co spowodowało stratę w wysokości 495 000 dolarów.
W najnowszym doradztwie SPF około 469 klientów OCBC Bank padło ofiarą tych oszustw reklamowych, które przyniosły stratę w wysokości 8,5 miliona SG. W tym około 2,7 miliona S$ zostało straconych w niecałe trzy dni podczas weekendu Bożego Narodzenia. W rezultacie kilka ofiar straciło oszczędności życia, a bank obiecał w pełni zrekompensować straty ofiarom tych oszustw.
W świetle ostatnich oszustw OCBC Bank, regulator przemysłowy Monetary Authority of Singapore (MAS) wprowadził kilka najnowszych środków bezpieczeństwa, które banki singapurskie muszą wdrożyć. Obejmują one usuwanie linków z SMS-ów i e-maili wysyłanych do klientów. Banki muszą też wprowadzić 12-godzinne opóźnienie podczas aktywacji tokenów mobilnych.
Banki będą również musiały utworzyć dedykowane zespoły obsługi klienta do zajmowania się potencjalnymi przypadkami oszustw i oszustw z udziałem klientów. Według MAS te nowe środki zostaną wdrożone we wszystkich bankach w ciągu dwóch tygodni.
„MAS intensyfikuje również kontrolę mechanizmów nadzoru nad oszustwami głównych instytucji finansowych, aby zapewnić, że są one odpowiednio wyposażone do radzenia sobie z rosnącym zagrożeniem oszustwami internetowymi”, powiedział Monetary Authority of Singapore.