Нові рекламні шахрайства, спрямовані на користувачів пошуку Google, попереджає поліція Сінгапуру
Поліція Сінгапуру попередила про нову рекламну аферу, спрямовану на користувачів пошукової платформи Google. Кіберзлочинці націлені на користувачів за допомогою фальшивої реклами, яка виглядає легітимною в Google. Жертви таких шахрайств втратили близько 450 000 сингапурських доларів (334191,09 доларів США) з грудня 2021 року.
Поліція Сінгапуру (SPF) попередила в середу, що в цих фішингових атаках з'являються підроблені оголошення, коли користувачі шукають контактні дані свого банку в Google. Оголошення відображаються у верхній частині результатів пошуку серед пошукових запитів, що містять підроблені контактні номери банків.
(Зображення: ZDNet)
Коли жертви телефонували за цими номерами, кіберзлочинці видавали себе за банківських службовців, які повідомляли жертв про проблеми з їхнім банківським рахунком або кредитними картками. Після цього жертвам наказують тимчасово перерахувати свої кошти на номер рахунку, наданий злочинцем, щоб вирішити проблему. Потерпілим також наказують сплачувати за кредитами, щоб уникнути проблем.
«Жертви зрозуміли, що їх обманули, лише коли вони зв’язалися з банком через справжню гарячу лінію, щоб перевірити новий номер банківського рахунку, або коли банк зв’язався з ними, щоб перевірити причину переказу великої суми грошей», – повідомили в поліції Сінгапуру.
SPF також підкреслив, що деякі жертви отримували SMS-повідомлення з підробкою ідентифікатора відправника банків. Це змусить їх відображатися як законні повідомлення від банку. Повідомлення містили інформацію щодо скидання реквізитів банківського рахунку в рамках зусиль країни по боротьбі з шахрайством.
За даними SPF, з грудня 2021 року жертвами цієї кампанії стали понад 15 осіб, що призвело до втрати 495 000 сингапурських доларів.
Згідно з останнім повідомленням SPF, близько 469 клієнтів OCBC Bank стали жертвами цих рекламних шахрайств, що призвели до втрати 8,5 мільйона SG$. Серед них близько 2,7 мільйона сингапурських доларів було втрачено менше ніж за три дні під час різдвяних вихідних. У результаті кілька постраждалих втратили свої заощадження, і банк пообіцяв повністю відшкодувати збитки потерпілим від цих шахрайств.
У світлі недавніх шахрайств з OCBC Bank, регуляторний орган промисловості Сінгапуру (MAS) запровадив останні заходи безпеки, які банки Сінгапуру повинні вжити. Вони включають видалення посилань із SMS та електронних листів, надісланих клієнтам. Банки також повинні ввести 12-годинну затримку під час активації мобільних токенів.
Банкам також доведеться створити спеціальні групи підтримки клієнтів для боротьби з потенційними випадками шахрайства та шахрайства за участю клієнтів. За даними MAS, ці нові заходи будуть запроваджені в усіх банках протягом двох тижнів.
«MAS також посилює контроль над механізмами нагляду за шахрайством у великих фінансових установах, щоб переконатися, що вони належним чином оснащені для боротьби зі зростаючою загрозою онлайн-шахрайства», – повідомили у Монетарному управлінні Сінгапуру.