Компания SMS-фишинга на платных дорогах США

Фишеры отправляют жителям нескольких штатов США SMS-сообщения, притворяясь автоматическими платежными сервисами платных дорог, и занимаются мошенничеством, пытаясь украсть финансовые средства. В SMS-сообщениях жертвам говорится о неоплаченном счете за проезд, предлагая оплатить сумму менее 5 долларов. Если жертва переходит по ссылке, она вводит свои данные, включая информацию о кредитной карте, которую злоумышленники в итоге получают. В апреле 2024 года Центр жалоб на интернет-преступления ФБР предупреждал о подобных фишинговых атаках на платных дорогах.

Cisco Talos выявила, что фишинговые домены были зарегистрированы с опечатками в начале и середине октября 2024 года и разрешаются по конкретным IP-адресам, часть из которых была уже замечена ранее. Компания продолжает наблюдать за новыми доменами, что свидетельствует о продолжении кампании. Злоумышленники, вероятно, используют набор для фишинга, разработанный агентом «Ван Дуо Ю», который также известен связью с киберпреступной группой «Смишинг-триада», осуществлявшей фишинговые атаки на почтовые службы и финансовый сектор.

В Telegram-канале DY Tongbu были обнаружены ссылки на фишинговые наборы, нацеленные на платные системы проезда в США. Канал поделился информацией о фишинговом модуле, имитирующем систему оплаты проезда EZDriveMA штата Массачусетс, а также модуле, нацеленном на клиентов North Texas Toll Authority. Разработчиком этих фишинговых модулей является Ван Дуо Ю. Публичный Telegram-канал насчитывает более 4 400 подписчиков.

Возможно, что злоумышленники получили доступ к информации о пользователях, ставшей общедоступной в результате утечки данных из крупных баз данных. Хотя Talos не имеет доказательств того, что кампания фишинга на платных дорогах связана с такими утечками. Расследование продолжается, а Talos продолжает наблюдать и обнаруживать новые домены, связанные с мошенничеством на платных дорогах.