Siber suçlular kiracıları hileli hesaplara kira göndermek için hile

Önde gelen bir siber güvenlik firması olan Proofpoint, Fransa ve bazen Kanada’daki bireyleri aktif olarak hedefleyen TA2900 olarak adlandırılan yeni finansal olarak motive olmuş yeni bir iş e -posta uzlaşma (BEC) tehdit oyuncusu belirledi ve adlandırdı.

Bu aktör, kurbanları saldırgan kontrolündeki hesaplara fon aktarmaya kandırmak için kira ödeme dolandırıcılığı etrafında merkezlenmiş Fransızca e-postalar göndererek sofistike sosyal mühendislik taktikleri kullanıyor.

Bu kampanyalar genellikle alıcının mülkü için kira taksitinin alınmadığını iddia eden mesajları içerir ve Uluslararası Banka Hesap Numarası (IBAN) ayrıntıları aracılığıyla sağlanan yeni bir banka hesabına derhal ödeme çağırır.

– Reklamcılık –

Rapora göre, Proofpoint araştırmacıları 50’den fazla kampanyada yaklaşık iki düzine benzersiz Iban izledi ve aktörün tespitten kaçınmak için iki ila üç kullanımdan sonra sık sık hesapları değiştirdiğini belirtti.

Sofistike taktikler ve sosyal mühendislik istismarları

TA2900’ün e -postaları genellikle dünya çapında eğitim kurumlarından, hileli iletişimlerine bir meşruiyet kaplaması ekleyerek, tehlikeye atılmış posta kutularından kaynaklanmaktadır.

“Loyer” (kira) veya “nouveau rib” (yeni banka kimlik ifadesi) gibi konu satırları yaygın olarak aciliyeti teşvik etmek için kullanılır.

Mesajlar, Iban ayrıntılarını doğrudan e -posta gövdesinde veya ekte içerir veya kurbanlara güncellenmiş bankacılık bilgilerini yanıtlamalarını söyler, böylece Gmail veya Outlook gibi freemail hizmetleri aracılığıyla saldırganla doğrudan iletişim başlatır.

İlk kampanyalar, 2024’ün sonlarından bu yana kullanımları azalmasına rağmen, meşru yazışmaları taklit etmek için “Gestion Locative de Bien Immobilier” (Kiralık Mülk Yönetimi) gibi markalarla PDF ekleri içeriyordu.

Bu dolandırıcılıklara bağlı banka hesapları genellikle büyük Fransız finans kurumlarının düşük maliyetli şubeleri ile ilişkilidir ve bu da özgünlük yanılsamasını daha da artırır.

Proofpoint, bazı e-postalardaki olağandışı ifadelerin, aktörün Fransızca akıcı olmayabileceğini veya Fransızca konuşan bir bölgeye dayanamayacağını ima eden üretken AI veya çeviri araçlarının kullanımını gösterebileceğini öne sürmektedir.

TA2900’ün stratejisinin çekirdeği, sosyal mühendislik yoluyla insan duygularından yararlanmak, aceleci tepkileri kışkırtmak için ödenmemiş kira üzerindeki kaygıyı teşvik eden mesajlar hazırlamaktır.

Bu taktik, alıcıları genellikle gönderenin kimliğini veya sağlanan banka detaylarının meşruiyetini doğrulamak gibi kırmızı bayrakları göz ardı etmeye yönlendirir.

Proofpoint, TA2900’ün birincil amacının finansal hırsızlık olduğunu ve Fransa’nın kira ödeme süreçleri ve muhtemelen belirli mülk detaylarının kurbanları etkili bir şekilde hedeflemek için bilgisinden yararlandığına dair yüksek güvenle değerlendiriyor.

Bu, duygusal manipülasyon BEC sahtekarlığının temel taşı olarak kaldığı için, e -posta veya diğer mesajlaşma platformları aracılığıyla alınan acil finansal talebi değerlendirmek için duraklamanın öneminin altını çizmektedir.

Aşağıda, TA2900’ün yanıt-e-posta adresleriyle ilişkili uzlaşma göstergeleri (IOC’ler) bir tablo bulunmaktadır ve kuruluşların bu ortaya çıkan tehdide karşı savunmalarını desteklemeleri için kritik veriler sunmaktadır.

Uzlaşma Göstergeleri (IOCS)

Bu haberi ilginç bul! Anında güncellemeler almak için bizi Google News, LinkedIn ve X’te takip edin!