Το FBI προειδοποιεί για εκστρατεία phishing που συλλέγει πληρωμές

Μια νέα απάτη phishing που αφορά άδειες σχεδιασμού και ζωνών προκαλεί ανησυχίες σε όλη την Αμερική, καθώς οι κυβερνοεγκληματίες υποδύονται αξιωματούχους πόλεων και κομητειών για να εξαπατήσουν άτομα και επιχειρήσεις να πληρώσουν ψευδείς χρεώσεις αδειών. Η προειδοποίηση, που εκδόθηκε από το FBI, υπογραμμίζει πώς οι επιτιθέμενοι εκμεταλλεύονται δημόσια διαθέσιμα κυβερνητικά δεδομένα για να κάνουν τα phishing emails να φαίνονται νόμιμα.

Δείτε επίσης: Χάκερ εκμεταλλεύεται το domain .arpa για να παρακάμψει την ανίχνευση phishing

Η απάτη στοχεύει άτομα που έχουν ενεργές αιτήσεις για άδειες σχεδιασμού και ζωνών, ιδιαίτερα εκείνους που εμπλέκονται σε έργα χρήσης γης ή ανάπτυξης ακινήτων. Χρησιμοποιώντας ακριβείς λεπτομέρειες αδειών, οι εγκληματίες δημιουργούν πειστικά emails που πιέζουν τα θύματα να μεταφέρουν χρήματα για ψεύτικες διοικητικές χρεώσεις.

Σε αντίθεση με γενικές προσπάθειες phishing που βασίζονται σε ασαφή μηνύματα, αυτή η απάτη είναι εξαιρετικά στοχευμένη. Οι εγκληματίες συλλέγουν πληροφορίες από δημόσια διαθέσιμες πηγές που σχετίζονται με αιτήσεις αδειών σχεδιασμού και ζωνών, συμπεριλαμβανομένων διευθύνσεων ακινήτων, αριθμών αιτήσεων και ονομάτων τοπικών αξιωματούχων.

Με αυτά τα δεδομένα, στέλνουν emails στους αιτούντες προσποιούμενοι ότι είναι εκπρόσωποι του συμβουλίου σχεδιασμού και ζωνών. Τα emails συνήθως ισχυρίζονται ότι απαιτούνται επιπλέον χρεώσεις για την επεξεργασία ή την έγκριση της άδειας.

Τα θύματα καθοδηγούνται να πραγματοποιήσουν πληρωμές μέσω τραπεζικών μεταφορών, υπηρεσιών πληρωμών από άτομο σε άτομο ή κρυπτονομισμάτων—μέθοδοι που είναι δύσκολο να εντοπιστούν ή να ανακτηθούν μόλις σταλούν τα χρήματα.

Αυτό που καθιστά αυτή την απάτη phishing για άδειες σχεδιασμού και ζωνών ιδιαίτερα αποτελεσματική είναι ο χρονισμός της. Τα emails μπορεί να φτάσουν ενώ οι αιτούντες επικοινωνούν ενεργά με τα τοπικά κυβερνητικά γραφεία για τις άδειές τους, κάνοντας το ψεύτικο αίτημα να φαίνεται ρουτίνα.

Δείτε ακόμα: Ευρώπη Τράπεζες: Υποχρεωτική επιστροφή χρημάτων σε θύματα phishing;

Η επιτυχία αυτής της απάτης έγκειται στην προσοχή στη λεπτομέρεια. Πολλές εκστρατείες phishing αποτυγχάνουν επειδή είναι κακογραμμένες ή προφανώς ύποπτες. Αυτή είναι διαφορετική.

Τα ψεύτικα emails συχνά περιέχουν:

• Ακριβείς διευθύνσεις ακινήτων και αριθμούς υποθέσεων ζωνών
• Ονόματα πραγματικών αξιωματούχων πόλεων ή κομητειών
• Επαγγελματική γλώσσα που αντικατοπτρίζει την επίσημη κυβερνητική αλληλογραφία
• Συνημμένα όπως τιμολόγια PDF με αναλυτικές χρεώσεις

Τα emails μπορεί επίσης να χρησιμοποιούν μορφοποίηση και οπτικά στοιχεία που μοιάζουν με νόμιμες δημοτικές επικοινωνίες, συμπεριλαμβανομένων αναφορών στη ρυθμιστική συμμόρφωση ή στις διαδικασίες της επιτροπής σχεδιασμού.

Ωστόσο, ένα βασικό σημάδι είναι ο τομέας του email. Ενώ το όνομα του αποστολέα μπορεί να μοιάζει με κυβερνητικό αξιωματούχο, η διεύθυνση email συχνά προέρχεται από μη κυβερνητικούς τομείς όπως “@usa.com” αντί για επίσημους δημοτικούς τομείς.

Μια άλλη τακτική περιλαμβάνει την αποθάρρυνση της επαλήθευσης. Μπορεί να ζητηθεί στα θύματα να ζητήσουν οδηγίες πληρωμής μέσω email αντί μέσω τηλεφώνου, υποτίθεται για να διατηρηθεί ένα “ίχνος ελέγχου”. Στην πραγματικότητα, αυτό τα αποθαρρύνει από το να επικοινωνήσουν απευθείας με το δημοτικό γραφείο.

Αυτή η απάτη phishing για άδειες σχεδιασμού και ζωνών αναδεικνύει ένα ευρύτερο ζήτημα κυβερνοασφάλειας—πώς τα δημόσια προσβάσιμα κυβερνητικά δεδομένα μπορούν να χρησιμοποιηθούν ως όπλο.

Δείτε επίσης: Οι αρχές διέλυσαν την υποδομή της phishing υπηρεσίας Tycoon2FA

Οι ειδικοί συνιστούν να επικοινωνείτε απευθείας με το σχετικό δημοτικό ή κομητειακό γραφείο χρησιμοποιώντας τον αριθμό τηλεφώνου που αναφέρεται στον επίσημο ιστότοπο της κυβέρνησης αντί να απαντάτε σε ένα email. Οι αιτούντες πρέπει επίσης να εξετάζουν προσεκτικά τον τομέα του αποστολέα και να προσέχουν λεπτές ορθογραφικές παραλλαγές ή ασυνήθιστους χαρακτήρες.