Cuma günü, Federal Soruşturma Bürosu, Amerikalıları ödenmemiş yol ücretleri konusunda yemleri hedefleyen devasa bir SMS kimlik avı saldırıları dalgası konusunda uyardı.
Bu saldırılar geçen ay başladı ve Federal Kolluk Ajansı, binlerce kişinin dolandırıcıların onları hedeflediğini zaten bildirdiğini söylüyor.
FBI bugün yayınlanan bir kamu hizmeti duyurusunda, "Mart 2024'ten bu yana, FBI İnternet Suç Şikayet Merkezi (IC3), bugün yayınlanan bir kamu hizmeti duyurusunda açıkladı."
Mobil Kimlik Yardım Kampanyası henüz bazı ABD bölgelerine ulaşmamış olsa da, bu, IC3 tarafından şu ana kadar toplanan şikayet bilgilerinin aldatmacanın eyaletten eyalete geçebileceğini göstermesi gerçeğiyle açıklanabilir.
FBI, kötü niyetli kısa mesajların, alıcının ödenmemiş geçişler için para borçlu olduğunu ve neredeyse aynı dil içerdiğini iddia ettiğini söylüyor.
Örneğin, tüm raporlar, hedefleri gömülü bir köprüyü tıklamaya kandırmak için "olağanüstü ücret tutarı" kullanan saldırganlardan bahsediyor.
FBI, "Ancak, metinde sağlanan bağlantı, devletin ücretli hizmet adını taklit etmek için oluşturuldu ve telefon numaraları devletler arasında değişiyor gibi görünüyor."
Müşterileri bu saldırıları hedefleyen yol geçişli hizmetlerinden biri olan Pennsylvania Turnpike, kimlik avı mesajlarını alanları bağlantılara dokunmamaları için uyardı.
"Bazı müşteriler, PA Turnpike'ın Ücretli Hizmetlerinden olduğunu iddia eden kimlik avı denetimi metin mesajları aldı. Böyle bir metin alırsanız, size olağanüstü bir ücret ödemek için bir bağlantı sağlarsanız, bağlantıyı tıklamayın ve metni silmeyin. "Hizmet Pazartesi günü dedi.
"Farkında olun: Bölgemizdeki ekli aldatmaca metin mesajı ile ilgili birçok endişemiz aldık. Bu bağlantı sizi sahte bir Turnpike web sitesine gönderecek ve bilgilerinizi toplayacak!" Pennsylvania Eyalet Polisi de uyardı.
FBI, bugünün PSA'sında (Doğu, Orta Batı ve Güney Amerika Birleşik Devletleri'nde kullanılan bir ücretli toplama sistemi) E-ZPass'tan bahsetmese de, BleepingComputer, tehdit aktörlerinin Mart ayından bu yana E-ZPAS müşterilerini hedeflediğinin farkındadır.
FBI, bu SMS kimlik avı mesajlarından birini alanlara şunları istedi:
ABD hükümeti su tesislerine daha fazla fidye yazılımı saldırısı açıklıyor
CISA, yazılım geliştiricilerini SQL enjeksiyon güvenlik açıklarını ayıklamaya çağırıyor
ABD Govt, su kamu hizmetleri için siber saldırı savunma ipuçlarını paylaşıyor
CISA, fabrika sıfırladıktan sonra bile hacklenen Ivanti VPN ağ geçitlerini kullanmaya karşı uyarıyor
FBI, CISA ABD hastanelerini hedeflenen Blackcat Fidye Yazılımı Saldırıları
Kaynak: Bleeping Computer