Hackerii exploatează cutremurul din Turcia şi Siria prin campanii umanitare false

Bitdefender avertizează: Hackerii exploatează cutremurul din Turcia şi Siria prin campanii umanitare false

Specialiştii în securitate informatică de la Bitdefender au identificat imediat după cutremurul din Turcia şi Siria campanii umanitare false create cu scopul de a păcăli donatorii care vor să ajute victimele. 

În campania depistată imediat după producerea seismului, infractorii cibernetici pretindeau că sunt reprezentanţi ai unei organizaţii caritabile ucrainene cu misiunea de a strânge bani pentru ajutorarea victimelor acestor tragedii. „Lansăm o campanie de sprijinire a oamenilor din Turcia şi Siria care au fost grav afectaţi de cutremurul care i-a lăsat fără adăpost. Fundaţia Wladimir şi-a asumat responsabilitatea de a oferi asistenţă la faţa locului pentru a ajuta cât mai mulţi oameni. Vă îndemnăm să donaţi pentru victime.”

Majoritatea mesajelor frauduloase provin de la adrese IP din Pakistan. Hackerii se folosesc de o organizaţie caritabilă fictivă din Ucraina pentru a atrage victimele. Domeniul care găzduieşte pretinsa fundaţie a fost creat pe 3 octombrie 2022 şi este deja depistat de către filtrele antispam şi antifraudă Bitdefender. Această organizaţie falsă, fondată iniţial pentru a oferi asistenţă victimelor războiului din Ucraina, pare să-şi fi schimbat pentru moment misiunea şi vizează donaţii destinate victimelor cutremurului devastator.

Portofelele pentru criptomonede şi numele acestei organizaţii caritabile false au fost, de asemenea, folosite într-o campanie anterioară de spam prin care se cerea ajutor pentru ucrainenii refugiaţi din calea războiului.

O altă campanie online de fraudă se derulează în contextul cutremurului din Turcia şi Siria. De această dată, atacatorii informatici susţin că reprezintă o organizaţie caritabilă globală care colaborează cu UNICEF şi solicită donaţii pentru sprijinirea copiilor şi familiilor din ambele ţări. Spre deosebire de celelalte înşelătorii depistate până acum, destinatarii sunt rugaţi să trimită un email către organizaţie pentru a afla mai multe detalii despre modalităţile de a dona. Prin acest tip de interacţiune, utilizatorii nu doar că îşi validează adresa de email, dar se expun şi la mai multe atacuri în viitor. În plus, ei riscă să ofere suplimentar informaţii personale şi financiare.

„Aceste campanii constituie un semnal de alarmă pentru valul de mesaje înşelătoare şi frauduloase care urmează să apară. Răufăcătorii încearcă întotdeauna să profite de vulnerabilităţile şi sentimentele oamenilor în contextul unor dezastre naturale şi exploatează empatia comunităţii online pentru a sustrage informaţii personale şi bani. Deşi aceste acte perfide nu reprezintă nimic nou, ele pot fi destul de eficiente în a fura bani de la persoane naive şi generoase”, spune Alina Bîzgă, specialist în securitate informatică la Bitdefender.

Utilizatorii de internet trebuie să fie vigilenţi în această perioadă şi să să se gândească bine înainte de a face donaţii în scopuri caritabile, mai ales când primesc asemenea mesaje prin emailuri nesolicitate. Mesajele prost redactate, cele cu aspect neoficial şi donaţiile în criptomonedă sunt semnale mari de alarmă, care necesită un plus de prudenţă. Persoanele care doresc să îi ajute pe cei aflaţi în nevoie se pot îndrepta către organizaţiile caritabile cu reputaţie prin paginile oficiale care permit efectuarea de plăţi, recomandă compania.