الفئة: استخبارات الخصمالصناعة: الخدمات المالية والمصرفيةالتحفيز: التمويلالمنطقة: الهندمصدر*: A1

ملخص تنفيذي

تهديدتأثيرتخفيف

• حسابات تويتر وهمية تنتحل شخصية كيانات مصرفية لابتزاز معلومات تحديد الهوية الشخصية للضحية ومعلومات الدفع عبر Zoho Forms.

• يمكن استغلال معلومات تحديد الهوية الشخصية لإجراء عمليات احتيال مصرفية وهجمات الهندسة الاجتماعية الأخرى.

• تحديد النطاقات المزيفة والإبلاغ عنها.
• قم بإنشاء حملة توعية شاملة للعملاء لتثقيفهم حول عمليات المؤسسة.

التحليل والإسناد

• كلاود سيكحددت منصة الحماية من المخاطر الرقمية (DRP) المدعومة بالذكاء الاصطناعي حسابًا على تويتر متورطًا في نوع جديد من حملات الاحتيال الاحتيالي حيث يسيء ممثل التهديد استخدام Zoho Forms لسرقة المعلومات من عملاء الخدمات المصرفية.
• كشفت التحقيقات الإضافية عن بعض التعليقات المشبوهة التي تم إجراؤها عبر حساب Twitter الذي ينتحل شخصية حساب Twitter الرسمي لخدمة العملاء على Twitter لبنك كبير.
• عندما يضع أحد العملاء علامة على عنوان خدمة عملاء الخدمات المصرفية الرسمي في تغريدة، يتظاهر المحتال بمساعدته من خلال تقديم رقم رعاية عملاء مزيف ورابط خارجي مختصر يعيد التوجيه إلى خدمة Zoho Form.

[معرف التسمية التوضيحية = «المرفق _20446" align= «alignnone» width="804"] تدفق طريقة عمل عملية الاحتيال [/caption]

طريقة العمل

• ينشئ ممثل التهديد حسابًا مزيفًا على وسائل التواصل الاجتماعي (في هذه الحالة، حساب Twitter) مع شعار العلامة التجارية كصورة الملف الشخصي.
• يحتوي الحساب المزيف على اسم عرض واسم مستخدم مشابهين للحساب الحقيقي.
• باستخدام هذه الحسابات، يعلق الممثل على منشورات تويتر لعملاء البنوك الذين يطلبون المساعدة أو يثيرون المشكلات.
• يتم توفير رقم خدمة عملاء مزيف وعنوان URL مختصر من قبل الممثل.
• يعيد عنوان URL توجيه العميل إلى صفحة Zoho Form التي تطلب من المستخدم إدخال التفاصيل التالية:
  • رقم الهاتف
  • الاسم الأول والأخير
  • رقم بطاقة الائتمان/الخصم
  • تاريخ انتهاء الصلاحية
  • كود C
  • الرصيد المتاح
• بمجرد الإرسال، يتم إرسال تفاصيل معلومات تحديد الهوية الشخصية المذكورة أعلاه إلى جهة التهديد.

معلومات من التغريدات

عند تحليل حساب Twitter المزيف، تم الكشف عن المعلومات التالية:

• الجمل التي يستخدمها ممثل التهديد احترافية ومكتوبة بدقة.
• تمت مشاركة رقم الاتصال التالي بواسطة الحساب المزيف: 8240201899.
• أظهر OSINT الذي تم إجراؤه على الرقم (8240201899) ما يلي:
  • كان مرتبطًا بـ تم الكشف عن عملية احتيال في دفع فاتورة مجلس الكهرباء بواسطة CloudSek.
  • أبلغ العديد من الضحايا عن الرقم. (لمزيد من المعلومات، يرجى الرجوع إلى الملحق)

التأثير والتخفيف

التأثيرالتخفيف

• يمكن استخدام معلومات تحديد الهوية الشخصية التي تم جمعها من قبل الجهات الفاعلة في مجال التهديد لشن هجمات هندسة اجتماعية ناجحة ضد الضحية.
• ستكتسب الجهات الفاعلة في مجال التهديد معلومات مصرفية حساسة قد تؤدي إلى خسارة مالية.

• تحديد النطاقات التي تنتحل أسماء العلامات التجارية والعلامات التجارية والإبلاغ عنها.
• قم بإنشاء حملة توعية شاملة لتثقيف العملاء حول عمليات المؤسسة.

المراجع

• *مصدر الذكاء وموثوقية المعلومات - ويكيبيديا
• ^#بروتوكول إشارات المرور - ويكيبيديا
• ينتحل المحتالون شخصية مسؤولي مجلس الكهرباء للوصول إلى الجهاز وسحب الأموال

الملحق

[معرف التسمية التوضيحية = «المرفق _21578" aligncenter «العرض = «797"] يتم إساءة استخدام نماذج Zoho من قبل الجهات الفاعلة في مجال التهديد [/caption] ملاحظة: تحتوي نماذج Zoho على إخلاء مسؤولية يحذر المستخدمين صراحةً من مشاركة تفاصيل بطاقة الائتمان وغيرها من المعلومات الحساسة. [معرف التسمية التوضيحية = «المرفق _20448" align= «alignnone» width="746"] انتحال شخصية حساب تويتر مزيف - حساب تويتر للكيان المصرفي الرسمي [/caption] [معرف التسمية التوضيحية = «المرفق _20449" align= «alignnone» width="739"] الرد من حساب تويتر المزيف على منشور العميل [/caption] تم الإبلاغ عن رقم الهاتف المحمول - 8240201899 كرقم احتيال من قبل الضحايا [معرف التسمية التوضيحية = «المرفق _20452" align= «alignnone» العرض = «738"] المزيد من الرد على تغريدة العميل [/caption]