Magyarázat: Hogyan használta egy új adathalász csalás az e-SIM-eket a banki ügyfelek becsapására
Az elkövetők állítólag a potenciális áldozatok SIM-kártyáit e-SIM-ekre cserélték, mielőtt hozzáfértek volna bankszámlájukhoz. Hogyan áll India az internettel kapcsolatos pénzcsalásokkal kapcsolatban?
A rendőrség szerint ezt az esetet az újszerű modus operandi, valamint a látszólag alacsony technológiájú bűnelkövetők által végzett észbontó rétegezés különbözteti meg a többi adathalászattól. Kép: Canva Mivel a Haryana rendőrség letartóztatta és nyomozást indított a több államra kiterjedő adathalász csalás, amely több mint 300 bankszámlát érint , az internetbiztonsággal és a kiberhigiéniával kapcsolatos kérdések ismét előtérbe kerültek. Ebben a konkrét esetben az elkövetők állítólag a potenciális áldozatok SIM-kártyáit e-SIM-ekre cserélték, mielőtt hozzáfértek volna bankszámlájukhoz.
Mi az az ügy, amelyet a Haryanai rendőrség vizsgál?
Eddig a rendőrség összeállította egy új adathalász ütő előzetes működési módját, amelyet gyaníthatóan több mint 300 államosított és magánbankszámlához való hozzáférésre használtak öt államban – Pandzsábban, Haryanában, Biharban, Nyugat-Bengálban és Jharkhandban. A rendőrség egyelőre nem tudja tisztázni az érintett pénz összegét. De öt letartóztatást hajtottak végre – az elsők között az e-SIM-csalásokkal kapcsolatos zűrzavarban. És ebből az ötből négy Jharkhand's Jamtarából származik, egy olyan kerületből, amely a kiberbűnözés központjaként vált ismertté, és még egy népszerű websorozatot is inspirált. Az eset egyedülálló, mivel az e-SIM-eket használják fő közvetítőként, és az előzetes vizsgálatok során eljárási hiányosságokat, valamint a bankok és távközlési cégek kellő gondosságának hiányát állapították meg – mondta O P Singh, a faridabadi rendőrbiztos.
Hogyan csalták meg állítólag az elkövetők áldozataikat ebben az esetben?
A rendőrség szerint ezt az esetet az újszerű modus operandi, valamint a látszólag alacsony technológiájú bűnelkövetők által végzett észbontó rétegezés különbözteti meg a többi adathalászattól.
Először is beszereznek egy sor mobilszámot, és mindegyikkel megpróbálnak bejelentkezni egy bankszámlára. Ha egy szám OTP-t kér, felhívják a szám tulajdonosát, és úgy tesznek, mintha a SIM-kártyák frissítését vagy a Know Your Customer (KYC) adatait kínáló mobilszolgáltató ügyfélszolgálati vezetői lennének.
Ezután e-mailt küldenek az áldozatnak, amely szöveget tartalmaz, amelyet el kell küldeni a hivatalos ügyfélszolgálati számra. Csel az e-mail azonosítóját az áldozat számával regisztrálni, így hivatalos kérelmet nyújthat be a SIM-kártya e-SIM-mé alakítására. Ha ez megtörtént, az áldozat telefonszáma és minden más, amihez kapcsolódik, beleértve a bankszámlát is, az Ön ellenőrzése alatt áll.
Express Explainedmost be van kapcsolvaTávirat. Kattintson itt, hogy csatlakozzon a csatornánkhoz (@ieexplained) és naprakész a legfrissebb
Hogyan áll India az internettel kapcsolatos pénzcsalásokkal kapcsolatban?
A Reserve Bank of India legfrissebb adatai szerint 2019-2020-ban a bankok 2678 kártyával és internettel kapcsolatos csalást jelentettek, összesen 195 millió rúpia értékben, ami több mint kétszerese a bankok által 2018-2019-ben bejelentett ilyen csalások értékének. (RBI).
A jelenlegi költségvetési időszakban, április és június között a bankok 530 csalásról számoltak be, amelyek betéti és hitelkártyákkal, vagy olyan technikákkal, mint például az interneten keresztül végzett adathalászattal történtek, ami eddig 27 millió rúpia ellopásához vezetett. A Reserve Bank különféle adatbázisok és információs rendszerek összekapcsolásával foglalkozik a csalások nyomon követésének és felderítésének javítása érdekében – közölte az RBI.
Az év elején, júliusban a kiberbűnözők hasonló e-SIM-csere megközelítést alkalmaztak, hogy több ember bankszámlájáról összesen 21 millió rúpiát csaljanak ki. A Haryana rendőrség által vizsgált ügyben az érintett pénzek teljes mértéke még nem tisztázott.
Olvassa el még:A hamis alkalmazásoktól az adathalász levelekig, hogyan befolyásolja a Covid-19 technológiai életünket
Tettek-e a hatóságok bármilyen intézkedést az ilyen csalások megakadályozására?
A Reserve Bank of India idén júniusban közölte, hogy intézkedéseket tesz a tudatosság növelésére az e-BAAT programjain keresztül, és kampányokat szervez a digitális fizetési módok biztonságos használatára vonatkozóan, hogy elkerülje a kritikus személyes adatok, például PIN-kód, OTP, jelszavak megosztását. stb. Ugyanakkor rámutatott, hogy e kezdeményezések ellenére a csalások előfordulása továbbra is megzavarja a digitális felhasználókat, gyakran ugyanazt a működési módot alkalmazó felhasználókat figyelmeztették, mint például a létfontosságú fizetési információk nyilvánosságra hozatalára való rábálás, SIM-kártyák cseréje, a beérkezett linkek megnyitása. üzenetek, levelek stb.
A jegybank ezért arra utasította az összes bankot és a fizetési rendszer üzemeltetőit, hogy többnyelvű célzott kampányokat végezzenek SMS-ek, nyomtatott és vizuális médiában megjelenő hirdetések stb. útján, hogy felvilágosítsák felhasználóikat a digitális fizetés biztonságos használatáról. Ezenkívül a maharashtrai rendőrség nemrégiben tanácsokat adott ki az embereknek az adathalászat elkerülésére vonatkozóan. A cél az, hogy rávegyék a személyt egy konkrét, a támadó javát szolgáló művelet végrehajtására, ami általában azt jelenti, hogy ráveszik az áldozatokat, hogy rosszindulatú linkekre kattintsanak, fertőzött mellékletet nyissanak meg, vagy pénzátutalást engedélyezzenek' – közölte az állami rendőrség kibersejtje. figyelmeztetett.
Oszd Meg A Barátaiddal:
