Индийская полиция предупреждает о фишинговых ссылках в свадебных приглашениях

Индийская полиция выдала предупреждения о мошенничестве, которое продолжается по всей стране. Согласно сообщениям, преступники придумали еще один хитрый способ кражи денег у недогадливых пользователей в этот праздничный сезон. Они заявили, что злоумышленники теперь используют свадебный сезон, чтобы обманывать невинных жертв в WhatsApp.

По данным индийской полиции, киберпреступники возродили когда-то популярные поддельные ссылки на цифровые свадебные приглашения, отправляемые через WhatsApp, для взлома мобильных телефонов и кражи денег. Об этом стало известно после того, как житель Биджнора д-р Омпракаш Чаухан потерял 31 000 рупий (примерно $347) после нажатия на вредоносную ссылку на свадебное приглашение, полученную им в WhatsApp.

Индийская полиция предупреждает жителей об атаках фишинга

По словам жертвы, он полностью потерял контроль над своим мобильным телефоном после нажатия на ссылку, полученную через WhatsApp. Он подчеркнул, что после потери контроля преступники начали свою деятельность, переводя средства с его банковского счета.

Он также добавил, что вся его личная информация была переведена на счет, который он идентифицировал как Cyber Thakur. Осознав, что происходит, Чаухан подал жалобу в индийскую полицию.

Индийская полиция также заявила, что они начали расследование кражи. По словам кибер экспертов, прикрепленных к индийской полиции, мошеннические цифровые приглашения часто маскируются под пакеты приложений Android (APK), которые являются исполняемыми файлами приложений.

Когда пользователь скачивает и открывает файл, вредоносное ПО в приложении становится активным и захватывает смартфон. Вредоносное ПО дает мошенникам полный контроль над устройством.

Мошенники через вредоносное ПО могут получать доступ к банковским счетам, приложениям UPI, паролям и другим конфиденциальным данным на мобильном телефоне. Опасная особенность этой схемы заключается в том, что она самораспространяется. Это означает, что как только жертва нажимает на ссылку и ее устройство скомпрометировано, ссылка на свадебную открытку автоматически реплицируется и отправляется всем спискам контактов в их WhatsApp, непрерывно расширяя сеть потенциальных жертв.

Полиция призывает общественность быть бдительной

Ранее в этом году индийская полиция выдала аналогичное предупреждение после того, как многие люди пострадали и стали жертвами мошенничества в рамках кампании фишинга через свадебные приглашения phishing campaign. Один из случаев – это история мужчины из Гургаона, который потерял 97 000 рупий ($1 085) мошенникам, став жертвой обмана. Мужчина невинно нажал на ссылку и был заблокирован на своем устройстве. Он заявил, что сразу же, как только они взяли контроль, они перевели средства тремя транзакциями.

В другом случае индийская полиция сообщила, что государственный сотрудник потерял около 190 000 рупий ($2 120) мошенникам после нажатия на фишинговую ссылку, отправленную в WhatsApp. Жертва заявила, что приглашение выглядело невинным, отметив, что он просто хотел посмотреть, знает ли он людей, которые женятся. Он добавил, что после нажатия на ссылку они захватили его устройство. Жертва заявила, что преступники украли средства, отметив, что он уже сообщил об этом случае в полицию.

Тем временем индийская полиция предупредила общественность быть бдительной. Они отметили, что это преступление не новое, они впервые заметили его в прошлом году, примерно в это же время. Они призвали граждан проявлять осторожность перед тем, как открывать любую ссылку, файл или свадебное приглашение с номера, который не был предварительно сохранен.

Индийская полиция заявила, что даже если номер был предварительно сохранен, они должны убедиться, что сторона не стала жертвой мошенничества, прежде чем переходить к открытию ссылки.