Facebook Messenger Kimlik Avı Dolandırıcılığı, Milyonlarca Kullanıcıyı Tuzağa Düşürmüş Olabilir

Facebook Messenger kimlik avı dolandırıcılığı operatörlerine milyonlarca dolar kazandırdı.

Operatörlerine bağlı kuruluş reklam komisyonları aracılığıyla milyonlarca dolar kazandırmış olabilecek büyük bir kimlik avı kampanyası ortaya çıkarıldı.

Nisan ve Mayıs 2022’deki zirvesinden önce, Eylül 2021’de AI odaklı siber güvenlik firması PIXM tarafından keşfedilen kampanya, Facebook’un Messenger hizmetinden, meşru URL kısaltma hizmetlerinden ve reklamlar ve anketler içeren web sayfalarından yararlandı.

Önerme basit: Dolandırıcılar, kurbanların Facebook kimlik bilgilerini vermeleri için cezbedilecekleri çok sayıda kimlik avı sitesi oluşturdu. Bundan sonra iki şey olacaktı. Birincisi operatörler için reklamlar, anketler ve diğer gelir yaratma araçları içeren bir web sitesine yönlendirilecekler ve iki kurbanların Facebook hesapları kampanyayı Messenger aracılığıyla daha da yaymak için kullanılacak.

Facebook’un korumalarını atlatmak

Messenger genellikle kimlik avı bağlantılarını tespit etme ve öldürme konusunda nispeten iyidir. Ancak dolandırıcılar, litch.me, famous.co, amaze.co ve funnel-preview.com gibi yasal URL kısaltma servisleriyle savunma mekanizmasını atlamayı başardılar.

Görünüşe göre tüm kampanya, kampanyanın beyni tarafından çok az müdahale ile otomatikleştirildi.

PIXM, “Bir kullanıcının hesabı tehlikeye girecek ve muhtemelen otomatik bir şekilde, tehdit aktörü bu hesaba giriş yapacak ve bağlantıyı Facebook Messenger aracılığıyla kullanıcının arkadaşlarına gönderecek” dedi.

Daha derine inen PIXM, herkese açık, açık bir trafik izleme uygulamasına bağlantı barındıran kimlik avı sayfalarından birini buldu. Uygulama aracılığıyla, 2021’de 2,7 milyon kullanıcının kimlik avı sitelerinden birini ziyaret ettiğini ve bu yıl 8,5 milyona ulaştığını keşfettiler.

Kampanya tanımlayıcıları olarak toplam 405 benzersiz kullanıcı adı kullanıldı ve bu muhtemelen kampanya için kullanılan toplam hesap sayısı değil.

PIXM ayrıca, tüm kimlik avı sayfalarında, kolluk kuvvetleri tarafından ele geçirilen ve kapatılan bir web sitesine atıfta bulunan ortak bir kod parçacığı buldu. İddiaya göre, biri Kolombiyalı Rafael Dorado’ya ait ve şu anda hakkında soruşturma sürüyor.