Saxta CAPTCHA Hiyləsi ilə Qlobal SMS Fırıldaqçılığı Genişlənir: İstifadəçilərin Mobil Billərindən İstismar

Yeni Telekommunikasiya Fırıldaqçılığı İfşa Edildi

Kibertəhlükəsizlik tədqiqatçıları, istifadəçiləri saxta CAPTCHA doğrulama hiylələri ilə aldadaraq beynəlxalq SMS göndərməyə məcbur edən genişmiqyaslı telekommunikasiya fırıldaqçılığı kampaniyasını ifşa ediblər. Bu fırıldaqçılıq nəticəsində qurbanların mobil billərində əlavə xərclər yaranır və cinayətkarlar üçün qeyri-qanuni gəlir mənbəyi formalaşır. Təhlükə aktorları bu məqsədlə xüsusi olaraq kirayəyə götürülmüş telefon nömrələrindən istifadə edirlər.

Infoblox tərəfindən dərc olunan yeni bir hesabatda əməliyyatın təfərrüatları açıqlanıb. Qeyd olunur ki, bu sxem əsasən International Revenue Share Fraud (IRSF) Scam kateqoriyasına daxildir, lakin CAPTCHA doğrulama proseslərini təqlid edən yenilikçi yanaşması ilə fərqlənir.

Fırıldaqçılığın Mexanizmi

Fırıldaqçılar, müxtəlif veb-saytlara və ya tətbiqlərə daxil olmaq istəyən istifadəçiləri hədəf alaraq, onları yalançı CAPTCHA doğrulama səhifələrinə yönləndirirlər. Bu səhifələrdə istifadəçilərdən hesablarının təhlükəsizliyini təmin etmək adı altında, əslində premium dərəcəli beynəlxalq nömrələrə pulsuz görünən SMS-lər göndərmələri tələb olunur.

İstifadəçilər bu SMS-ləri göndərdikdə, bilmədən mobil operatorlarına yüksək tarifli beynəlxalq mesajlaşma xərcləri yükləmiş olurlar. Bu xərclərin bir hissəsi, kirayəyə götürülmüş nömrələrin sahibləri olan təhlükə aktorlarına qeyri-qanuni komissiya kimi çatır. Bu cür fırıldaqçılıq qlobal miqyasda on minlərlə istifadəçiyə zərər vuraraq milyonlarla dollar qeyri-qanuni gəlir əldə etməyə imkan verir.

Müdafiə Yolları

Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə naməlum mənbələrdən gələn CAPTCHA tələblərinə qarşı diqqətli olmağı tövsiyə edir. Hər hansı bir veb-saytda və ya tətbiqdə şübhəli bir doğrulama prosesi ilə qarşılaşdıqda, SMS göndərməzdən əvvəl mənbəyi yoxlamaq və mobil operatorunuzla əlaqə saxlamaq vacibdir. Həmçinin, SMS xidmətləriniz üzrə beynəlxalq göndəriş limitləri tətbiq etmək bu cür fırıldaqçılıq riskini azalda bilər.