Щетите за потърпевшите са от 300 до няколко хиляди евро, обявиха от ГДБОП и прокуратурата

Стотици българи са били измамени чрез онлайн атаки и смс съобщения. Разкритията тръгнаха, след като през последните дни десетки хиляди фалшиви съобщения през облачни услуги бяха разпратени от името на МВР за нарушения на правилата за движение по пътищата и дължими глоби за превишена скорост. Получателите се призовават да отворят линк, през който с отстъпка да платят електронния фиш. Това е класическа фишинг измама. Заради нея бяха арестувани двама мъже в София.

Днес се разбра, че всъщност атаката е много по-мащабна, защото измамите са от името и на други държавни институции, куриерски компании, официални организации, банки. 

„Преди две-три седмици установихме изпращачи на фишинг съобщения, които приканват жертвите да въведат данните от банковата си карта и SMS кода, който получават от банката. Така жертвите добавят картата във виртуален портфейл и тя може да бъде източвана“, обясни по време на специален брифинг по темата старши комисар Владимир Димитров, директор на дирекция „Киберпрестъпност“ в ГДБОП-МВР.

Има десетки жертви и продължават да постъпват сигнали. „Голяма част от парите вече са използвани и не е възможно да бъдат върнати на хората“, посочи Димитров. Изпращачите са купували с парите скъпа техника, злато, наркотици за лична употреба и са захранвали профилите си в онлайн казина и дигитални портфейли.
ГДБОП задържа измамници с фалшиви глоби от КАТ
Щетите за потърпевшите варират от 300 до няколко хиляди евро, като след въвеждане на данните от банковите карти и 3D SMS кодовете, те са били незабавно добавяни във виртуални портфейли и използвани в рамките на часове или дни. 

В резултат на проведените оперативни действия са установени двама души, участващи в схемата. На единия от тях е повдигнато обвинение. Той е задържан за 72 часа.

Въпросните лица използвали специализирана азиатска платформа за разпространение на фишинг съобщения, която се предлага в хакерски форуми и затворени комуникационни канали, използвани от киберпрестъпници. Чрез тази платформа са били изпратени десетки хиляди фишинг съобщения до български потребители. В дирекцията вече са постъпили много сигнали от потърпевши, като се очаква броят им да продължи да нараства.

В схемата са участвали и т.нар. финансови мулета, които са съдействали за трансфера и реализацията на парите. Установено е още, че телефонните номера на жертвите са били събирани както чрез генериране, така и чрез изтекли или нелегални бази данни.

Разследването е установило още, че извършителите използвали и изкуствен интелект, който подпомагал дейността им - основно чрез съвети за избор на платформи за разпространение на съобщения, включително легитимни услуги за SMS и чат комуникация.

От ГДБОП уточняват, че част от фишинг съобщенията са били изпращани чрез SMS през мобилни оператори, които имат механизми за филтриране на подобни злоупотреби. По-голямата част обаче са били разпространявани през чат приложения, което позволило те да останат незабелязани от операторите и да достигнат директно до жертвите.

От службата предупреждават, че предоставянето на лични и банкови данни в подобни съобщения позволява на извършителите да правят неоторизирани транзакции чрез добавяне на картите във виртуални портфейли и платежни платформи.

Директорът на дирекция „Киберпрестъпност“ призова гражданите да не отварят и да игнорират подобни съобщения, които се представят като изпратени от държавни институции, банки или други официални организации. Той подчерта, че подобни институции изключително рядко използват SMS или чат съобщения за събиране на задължения и винаги разполагат с официални канали за комуникация.

Прокуратурата подчерта, че схемите стават все по-усъвършенствани и вече включват използване на изкуствен интелект. 

Съвети от ГДБОП и прокуратурата:

•     Не отваряйте линкове в SMS-и от съмнителни номера (особено започващи с +63, +44).
•     Проверявайте фишове само през официалния сайт на МВР, а не чрез линкове в съобщения.
•     Не въвеждайте банкови данни в сайтове, до които сте стигнали чрез съобщение.
•     Ако вече сте въвели данни, свържете се незабавно с банката си.