Prevaranti su pronašli novi način da se infiltriraju u vaše SMS razgovore, i to na način koji je izuzetno uvjerljiv. Novi val phishing napada cilja korisnike Binancea, koristeći SMS spoofing kako bi lažna obavještenja izgledala kao da dolaze iz iste konverzacije sa službenim Binance porukama. Ove poruke izgledaju stvarno, prepoznatljivo i koriste isti ID pošiljaoca, ali su sve samo ne sigurne.
Šta je SMS Spoofing?
SMS spoofing otežava prepoznavanje prevarantskih poruka, povećavajući rizik od prevare i gubitka sredstava. Evo kako ovaj trik funkcionira:
Maska: Žrtva prima SMS o sumnjivoj aktivnosti na računu, koji izgleda kao da dolazi od pouzdanog provajdera poput Binancea. Pošto SMS sistem grupiše poruke od istog pošiljaoca, lažna obavještenja se miješaju sa stvarnim, stvarajući utisak autentičnosti. Poruka traži od žrtve da poduzme akciju, na primjer, da pozove broj kako bi "osigurala" svoj račun.
Zamka: Kada žrtva pozove, prevaranti je upućuju da premjesti sredstva na "siguran" novčanik – koji je zapravo pod njihovom kontrolom. Seed fraza im može biti poslana putem e-maila, SMS-a, lažne stranice ili čak tokom poziva. Žrtva, uvjerena da su sredstva sigurna, izvrši transfer, a prevaranti odmah povuku novac.
Tehnika iza prevare
⦁ Iskorištavanje slabih SMS gateway-a
Neki SMS gateway-i (sistemi za slanje poruka) imaju sigurnosne propuste. Prevaranti koriste ove slabosti da promijene ID pošiljaoca, čineći njihove phishing poruke da izgledaju kao da dolaze od zvaničnog izvora.
⦁ Lažiranje ID-a pošiljaoca putem VoIP-a
VoIP (Voice over Internet Protocol) omogućava slanje poziva i poruka putem interneta. Za razliku od običnih SMS-a, VoIP omogućava korisnicima da prilagode broj ili ime pošiljaoca, što prevaranti koriste da se lažno predstave kao Binance. Kada poruka stigne na vaš telefon, može se pojaviti u istoj konverzaciji kao stvarne Binance poruke, čineći je uvjerljivijom.
⦁ Zloupotreba legitimnih SMS kanala kroz sumnjive provajdere
Neki SMS provajderi imaju direktne ugovore s mobilnim operatorima za slanje poslovnih poruka (kao što su OTP-ovi i obavještenja). Kada prevaranti sarađuju sa neetičkim provajderima, dobivaju pristup ovim visokopouzdanim kanalima. Provajder pomaže ubacivanju lažnog ID-a pošiljaoca prije nego što poruka bude poslana, što zaobilazi standardne provjere i smanjuje šanse da lažna poruka bude blokirana.
