Explicado: como um novo esquema de phishing usou e-SIMs para enganar clientes de bancos

Os criminosos supostamente trocaram SIMs de vítimas em potencial por e-SIMs antes de obter acesso às suas contas bancárias. Como a Índia está posicionada no que diz respeito às fraudes monetárias relacionadas à Internet?

De acordo com a polícia, o que diferencia este caso de outros casos de phishing é o novo modus operandi adotado e as camadas alucinantes feitas por criminosos aparentemente de baixa tecnologia. Imagem: Canva

Com a Polícia de Haryana fazendo prisões e iniciando uma investigação sobre um esquema de phishing multiestado envolvendo mais de 300 contas bancárias , as questões sobre segurança na Internet e higiene cibernética voltaram a ocupar o primeiro plano. Neste caso específico, os perpetradores supostamente trocaram SIMs de vítimas em potencial por e-SIMs antes de obter acesso às suas contas bancárias.

Qual é o caso que está sendo investigado pela Polícia de Haryana?

Até agora, a polícia reuniu o modus operandi preliminar de um novo esquema de phishing que eles suspeitam ter sido usado para acessar mais de 300 contas bancárias privadas e nacionalizadas em cinco estados - Punjab, Haryana, Bihar, West Bengal e Jharkhand. A polícia ainda não apurou a quantidade de dinheiro envolvida. Mas eles fizeram cinco prisões - entre as primeiras em uma confusão envolvendo fraudes de e-SIM. E quatro desses cinco são de Jamtara de Jharkhand, um distrito que ganhou notoriedade como um centro de crimes cibernéticos, inspirando até mesmo uma série popular na web. O caso é único, com o uso de e-SIMs como principal canal e com investigações preliminares estabelecendo enfermidades processuais e falta de devida diligência por parte de bancos e empresas de telecomunicações, disse O P Singh, Comissário de Polícia de Faridabad.

madeleine eddy barenholtz

Como os perpetradores supostamente fraudaram suas vítimas neste caso?

De acordo com a polícia, o que diferencia este caso de outros casos de phishing é o novo modus operandi adotado e as camadas alucinantes feitas por criminosos aparentemente de baixa tecnologia.

Para começar, eles adquirem uma série de números de celular, usam todos eles para tentar fazer login em uma conta bancária. Se um número solicitar uma OTP, eles ligam para o proprietário do número e fingem ser executivos de atendimento ao cliente da operadora de celular que se oferecem para atualizar os cartões SIM ou os detalhes do Know Your Customer (KYC).

Em seguida, eles enviam um e-mail para a vítima contendo um texto a ser enviado para o número oficial de atendimento ao cliente. É um estratagema registrar seu ID de e-mail com o número da vítima, para que você possa fazer uma solicitação oficial para converter o SIM em um e-SIM. Uma vez feito isso, o número de telefone da vítima e tudo o mais ao qual ela está vinculada, incluindo a conta bancária, está sob seu controle.

Explicado Expressoagora está ligadoTelegrama. Clique aqui para se juntar ao nosso canal (@ieexplained) e fique atualizado com as últimas

christina gonzalez tom leykis

Como a Índia está posicionada no que diz respeito às fraudes monetárias relacionadas à Internet?

Em 2019-20, os bancos relataram 2.678 fraudes de cartão e relacionadas à Internet, totalizando Rs 195 crore em valor, o que foi mais do que o dobro do valor de tais fraudes relatadas pelos bancos em 2018-19, de acordo com os dados mais recentes do Reserve Bank of India (RBI).

No ano fiscal atual, entre abril e junho, os bancos relataram 530 transações fraudulentas envolvendo cartões de débito e crédito, ou técnicas como phishing feito pela internet, que levou ao roubo de Rs 27 crore até agora. O Reserve Bank está empenhado em interligar vários bancos de dados e sistemas de informação para melhorar o monitoramento e a detecção de fraudes, disse o RBI.

No início deste ano, em julho, os cibercriminosos adotaram uma abordagem semelhante de troca de e-SIM para roubar um total de Rs 21 lakh das contas bancárias de várias pessoas. No caso que está sendo investigado pela Polícia de Haryana, o valor total do dinheiro envolvido ainda não foi apurado.

Leia também:De aplicativos falsos a e-mails de phishing, como o Covid-19 está afetando nossas vidas tecnológicas

As autoridades tomaram medidas para prevenir tais fraudes?

O Reserve Bank of India, em junho deste ano, disse que está tomando medidas para melhorar a conscientização por meio de seus programas e-BAAT e organizando campanhas sobre o uso seguro dos modos de pagamento digital, para evitar o compartilhamento de informações pessoais críticas como PIN, OTP, senhas, etc. No entanto, apontou que, apesar dessas iniciativas, a incidência de fraudes continua a atormentar os usuários digitais, muitas vezes usando o mesmo modus operandi sobre os quais os usuários foram alertados, como induzi-los a divulgar informações vitais de pagamento, trocar cartões SIM, abrir links recebidos em mensagens e e-mails, etc.

perseguir o patrimônio líquido de Chrisley

O banco central, portanto, instruiu todos os bancos e operadores de sistemas de pagamento autorizados a realizar campanhas multilíngues por meio de SMSs, anúncios em mídia impressa e visual, etc., para educar seus usuários sobre o uso seguro e protegido de pagamentos digitais. Além disso, a Polícia de Maharashtra também emitiu recentemente avisos às pessoas sobre como evitar o phishing. O objetivo é induzir a pessoa a realizar uma ação específica que beneficiará o invasor, normalmente, isso envolve fazer as vítimas clicarem em links maliciosos, abrir um anexo infectado ou autorizar uma transferência de fundos, '' a célula cibernética da polícia estadual tinha avisou.

Compartilhe Com Os Seus Amigos: