سرقت اطلاعات کاربران به بهانه دریافت پاداش

به گزارش کارگروه امنیت سایبربان؛ مجرمان سایبری در اقدامی جدید منابع سازمان جهانی بهداشت را شبیه‌سازی کرده و اقدام به کلاه‌برداری از کاربران کرده‌اند. 

محققان شرکت گروپ آی‌بی شبکه گسترده‌ای از 134 سایت جعلی شناسایی کرده‌اند که به منابع سازمان جهانی بهداشت شبیه‌سازی‌شده‌ و با وعده‌های دروغین به کاربران اطلاعاتشان را سرقت کرده‌اند. 

گروهی به نام «DarkPath Scammers» به‌عنوان گردانندگان این کمپین، با شبیه‌سازی 134 سایت به منابع سازمان جهانی بهداشت به کاربران وعده داده‌اند با شرکت در یک نظرسنجی در مورد روز آگاهی از سلامتی پاداش 200 دلاری دریافت خواهند کرد؛ اما به‌جای 200 دلار پاداش آن‌ها را به منابع فیشینگ، سایت‌های دوست‌یابی و اشتراک پولی هدایت کرده‌اند. 

کاربران پس از پاسخ به سؤالات ساده لینک نظرسنجی را از طریق واتساپ با دوستان خود به اشتراک گذاشته‌اند، اما با کلیک روی اشتراک برای همرسانی با دوستان، به‌جای پاداش به منابع جعلی دیگری برای شرکت در یک قرعه‌کشی یا نصب افزونه‌ برای مرورگر هدایت‌شده‌اند. 

اوایل ماه آوریل مرکز محاسبات بین‌المللی سازمان ملل متحد (UNICC) نیز در مورد سایت‌های جعلی و پاداش 200 دلاری به مناسبت روز جهانی بهداشت به کاربران هشدار داده بود.