Ένας Βρετανός φοιτητής καταδικάστηκε σε επτά χρόνια φυλάκισης για την πώληση περισσότερων από 1.000 phishing kits, τα οποία προσποιούνταν ότι ανήκαν σε νόμιμους οργανισμούς σε 24 χώρες.
Δείτε επίσης: Google Gemini: Πώς οι περιλήψεις email οδηγούν σε phishing επιθέσεις;
Πρόκειται για τον Ollie Holman, 21 ετών, από την περιοχή Eastcote του δυτικού Λονδίνου, ο οποίος συνελήφθη αρχικά τον Οκτώβριο του 2023 και ξανά τον Μάιο του 2024. Και στις δύο περιπτώσεις, οι αρχές κατέσχεσαν συσκευές με ψηφιακά αποδεικτικά στοιχεία που τον συνέδεαν με τις διαδικτυακές του δραστηριότητες.
Ο Holman παραδέχθηκε την ενοχή του σε επτά κατηγορίες και ομολόγησε ότι πωλούσε phishing kits, τα οποία περιλάμβαναν ψεύτικες ιστοσελίδες που παραπλανούσαν τα θύματα ώστε να αποκαλύψουν προσωπικά και οικονομικά τους στοιχεία σε κυβερνοεγκληματίες.
Σύμφωνα με τις βρετανικές αρχές, ο Holman κατασκεύασε και πούλησε 1.052 phishing kits, τα οποία στόχευαν 69 χρηματοπιστωτικά ιδρύματα και μεγάλους οργανισμούς — συμπεριλαμβανομένων και φιλανθρωπικών ιδρυμάτων — προκαλώντας παγκόσμιες ζημιές που ξεπερνούν τις £100 εκατομμύρια (περίπου $134 εκατομμύρια).
Δείτε ακόμα: Συλλήψεις ατόμων για phishing απάτη εναντίον βρετανικής φορολογικής αρχής
Σενάρια που περιέχονταν στις ψευδείς ιστοσελίδες συνέλεγαν τις πληροφορίες που εισήγαν οι χρήστες, όπως στοιχεία σύνδεσης και τραπεζικά δεδομένα.
Ο Holman πωλούσε τα phishing kits μέσω της πλατφόρμας Telegram και παρείχε σε κυβερνοεγκληματίες συμβουλές και τεχνική υποστήριξη για την τέλεση απάτης. Οι αρχές αναφέρουν ότι, ακόμη και μετά τη σύλληψή του το 2023, συνέχισε να προσφέρει υποστήριξη για τα phishing kits μέσω του καναλιού του στο Telegram.
Μετά την ανακοίνωση της ποινής, οι αρχές σκοπεύουν να οδηγήσουν εκ νέου τον Holman στο δικαστήριο, με σκοπό την κατάσχεση των παράνομων κερδών.
Επίσης, το Telegram και άλλες παρόμοιες πλατφόρμες έχουν γίνει βασικά εργαλεία για την επικοινωνία και διακίνηση παράνομων προϊόντων, λόγω της κρυπτογράφησης και της σχετικής ανωνυμίας που προσφέρουν.
Δείτε επίσης: Αύξηση phishing επιθέσεων ενόψει Amazon Prime Day
Η υπόθεση αυτή αποδεικνύει την ανάγκη για:
- αυστηρότερη διεθνή συνεργασία μεταξύ αρχών,
- καλύτερη ενημέρωση του κοινού σχετικά με phishing,
- τεχνολογικά εργαλεία για τον εντοπισμό και την πρόληψη τέτοιων επιθέσεων.
Πηγή: securityweek
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
