کلاهبرداران Telekopye کاربران Booking.com و Airbnb را هدف قرار می دهند

شبکه رو به رشدی از کلاهبرداران آنلاین، کاربران پلتفرم های محبوب رزرو اقامتگاه مانند Booking.com و Airbnb را هدف قرار داده است.

بر اساس یافته های جدید محققان ESET، این مجرمان سایبری از ابزاری مبتنی بر تلگرام به نام Telekopye استفاده می کنند که از سال 2016 فعالیت می کند.

گروه های Telekopye در ابتدا با تمرکز بر کلاهبرداری از کاربران بازار آنلاین، تاکتیک های خود را برای بهره برداری از بخش رزرو هتل و آپارتمان گسترش دادند.

Telekopye به کلاهبردار، که به آنها "نئاندرتال" گفته می شود اجازه می دهد تا کمپین های فیشینگ به خوبی سازماندهی شده انجام دهند.

این جعبه ابزار ویژگی هایی با استفاده آسان از جمله ایجاد ایمیل های فیشینگ، پیام های SMS و سایت های پرداخت جعلی را ارائه می کند.

با ربودن حساب های قانونی هتل، کلاهبرداران با مشکلات مربوط به پرداخت های رزرو با کاربران تماس می گیرند و قرب،ان را وادار می کنند تا جزئیات پرداخت حساسی را در وب سایت های جعلی ارائه کنند که از نزدیک از پلتفرم های واقعی تقلید می کنند.

چگونه مجرمان سایبری از Telekopye برای کلاهبرداری از مسافران در سال 2024 استفاده می کنند

ESET اکنون هشدار داده است که تاکتیک های کلاهبرداران به طور فزاینده ای پیچیده تر می شوند و اغلب از اطلاعات رزروهای واقعی - بدست آمده از حساب های در معرض خطر ارائه دهندگان محل اقامت قانونی - برای قرب،ان کلاهبرداری استفاده می کنند.

به ،وان مثال، کاربران ممکن است ایمیل ها یا پیام هایی را از کانال هایی دریافت کنند که به نظر رسمی می رسند، که تشخیص کلاهبرداری را دشوارتر می کند.

محققان ESET افزایش قابل توجهی در کلاهبرداری های مربوط به مسکن در جولای 2024 مشاهده ،د که برای اولین بار از کلاهبرداری های اصلی بازار Telekopye فراتر رفت.

درباره کلاهبرداری های رزرو اقامتگاه بیشتر بخو،د: مشتریان Booking.com در کمپین اصلی فیشینگ هدف قرار گرفته اند

گروه های Telekopye در کنار روش های جدید هدف گیری، به بهبود ابزارها و فرآیندهای خود ادامه می دهند.

این پیشرفت ها شامل تولید خودکار صفحات فیشینگ، ترجمه فوری، و حتی اقدامات ضد DDoS برای محافظت از وب سایت های کلاهبردارشان از حذف شدن است.

با وجود عملیات اجرای قانون در اوا، سال 2023 که منجر به دستگیری چندین نفر شد، شبکه های کلاهبرداری همچنان پابرجا هستند.

ESET گفت: "بهترین راه برای محافظت در برابر کلاهبرداری های تحت رهبری Telekopye این است که از تاکتیک های نئاندرتال ها آگاه باشید و در سیستم عامل های آسیب دیده احتیاط کنید."

"همراه با دانستن علائم هشدار دهنده ای که باید مراقب آنها باشید، ما به شدت توصیه می کنیم از یک راه حل معتبر ضد ب،زار در دستگاه خود استفاده کنید تا اگر در نهایت توسط یک وب سایت فیشینگ فریب خوردید، مداخله کنید."

علاوه بر این، استفاده از رمزهای عبور قوی و فعال ، احراز هویت دو مرحله ای به ،وان گام های اساسی برای محافظت از حساب های آنلاین توصیه می شود.

اعتبار تصویر: mama_mia / Shutterstock.com