Computer Security 注意してください! COVID-19オミクロンベースのフィッシングキャンペーンが英国で進行中

注意してください! COVID-19オミクロンベースのフィッシングキャンペーンが英国で進行中

悪役は、少なくとも医学界と同じくらい新しいCovid-19株と亜種を知っているようです。 Omicron Covid-19バリアントは引き続き綿密に監視されており、データも収集されているため、ハッカーは新しいバリアントによってもたらされるヒステリーの新しい波からすでに違法な利益を上げています。

世界保健機関が公式声明を発表し、「懸念」の原因としてCovid-19ウイルスの新しい名前の付いた株を強調した後、見出しは山火事よりも早く広がり、世界は再びパンデミックに焦点を合わせました。ここ数ヶ月で。脅威アクターは2回目の招待を待たずに仕事に取り掛かり、オミクロンの亜種に焦点を当てた新しいフィッシングキャンペーンを開始しました。

脅威アクターはこの新しいキャンペーンに全面的に参加し、電子メールやテキストメッセージだけでなく、個人的に電話で人々に電話をかけることでフィッシングメッセージを広めています。これまでのところ、対象地域は英国だけのようです。

新しい詐欺キャンペーンで使用された餌は、英国国民保健サービスからの合法的な通信のように見えるように調整されたメッセージです。本質的に、餌は無料のPCRテストの誤った約束で構成されています。

フィッシングメッセージの構造は、 ハッカーが定期的に使用するソーシャルエンジニアリングの通常のルールに従います。混乱、嘘、恐怖を植え付けようとします。メッセージは、従来のPCRテストではオミクロンを特定できず、テストを拒否した人は「隔離」されると主張しています。メッセージをこれまでに理解したことがあれば、メッセージが文法上の問題や矛盾に満ちており、英国NHSの公的機関が発行するようなものではないことに気付くでしょう。

ただし、被害者がこれらのメッセージを受信すると、ハッカーはパニック、恐怖、衝動の反応に依存し、ハッカーの利益のために働くことがよくあります。

メッセージ内の悪意のあるリンクをクリックすると、偽のNHSページのモックアップが表示され、被害者の氏名、電話番号、生年月日、住所がすべて収集されます。これらはすべて個人を特定できる情報であり、この情報を違法に収集する当事者によって、さまざまな悪意のある方法で使用される可能性があります。

このような場合にユーザーに推奨される唯一のことは、頭を冷やして、パニックや衝動から行動する前に、電話や受信トレイで受信するすべての恐ろしいメッセージを事実確認することです。

読み込んでいます...