- Регистрация
- Окт 17, 2022
- Сообщения
- 870
- Реакции
- 91
- Награды
- 1
Мошеннические операции вышли за рамки традиционных методов взлома и теперь включают в себя способы, использующие уязвимости легитимных сервисов и реальной инфраструктуры. Сочетая общедоступные данные, слабые процессы проверки личности и операционные пробелы, злоумышленники создают масштабируемые схемы мошенничества, которые одновременно недороги и труднообнаружимы.
В обучающем материале, распространенном в чате, посвященном борьбе с мошенничеством, и проанализированном аналитиками Flare , пошагово объясняется, как выявлять и использовать пустующие жилые помещения для перехвата конфиденциальной почты, раскрывая простой, но весьма эффективный метод, позволяющий совершать кражу личных данных и финансовое мошенничество.
В отличие от традиционных методов киберпреступности, основанных на использовании вредоносного ПО, фишинговых наборов или сетевых вторжений, метод, описанный в этой статье, почти полностью сосредоточен на злоупотреблении легитимными сервисами и логистикой в реальном мире.
Данный подход объединяет разведывательные данные из открытых источников, особенности работы почтовой службы и мошенничество с использованием поддельных удостоверений личности в скоординированный рабочий процесс, предназначенный для получения постоянного доступа к почте жертв.
Превращение пустующих объектов недвижимости в инфраструктуру для мошенничества.
Учебное пособие начинается с определения так называемых «адресов доставки» — реальных жилых помещений, которые временно пустуют и могут использоваться для получения почты без немедленного уведомления законных жильцов.
Злоумышленникам дается указание искать объекты недвижимости на таких платформах, как Zillow, Rightmove или Zoopla, отфильтровывая их по недавно размещенным объявлениям об аренде. Сосредоточившись на новых объявлениях, злоумышленники повышают вероятность того, что недвижимость пустует или находится в процессе сдачи в аренду.
В рекомендациях также предлагается пересмотреть старые объявления, чтобы выявить дома, которые оставались незанятыми в течение длительного времени, что повысит их надежность в качестве мест для передачи имущества.
В некоторых случаях злоумышленники даже рекомендуют физически поддерживать заброшенные объекты недвижимости в надлежащем состоянии, чтобы создать видимость их заселенности и снизить риск привлечения внимания при использовании адреса в мошеннических целях.
Мониторинг входящей почты для выявления ценных целей.
После определения подходящего адреса следующий этап включает использование легитимных цифровых почтовых служб для обнаружения и отслеживания входящей корреспонденции.
Например, Informed Delivery — это бесплатный сервис, который предоставляет частным потребителям предварительный просмотр входящей корреспонденции стандартного размера в цифровом формате, а также отслеживает доставку посылок.
Зарегистрировав эти сервисы для выбранного адреса, злоумышленники могут удаленно отслеживать входящую корреспонденцию, что позволяет им идентифицировать ценные документы, такие как финансовые бумаги, кредитные карты или письма с подтверждением, прежде чем физически получить доступ к почтовому ящику.
Это превращает доставку почты в форму сбора разведывательной информации, что позволяет более целенаправленно и эффективно бороться с мошенничеством.
Если адрес уже зарегистрирован, в руководстве упоминается запрос на изменение адреса как способ восстановить контроль над доставкой почты. Эти услуги предназначены для законных пользователей, меняющих место жительства, и широко доступны через почтовые системы, такие как USPS.
Например, пользователи могут подать онлайн или лично запрос на постоянное или временное изменение адреса, что позволит перенаправлять почту по новому адресу на периоды от нескольких недель до 12 месяцев.
Дополнительные услуги, такие как услуга «Премиум-переадресация», позволяют объединять и перенаправлять всю входящую корреспонденцию на регулярной основе.
Хотя эти механизмы включают в себя меры защиты личности, такие как требование небольшого онлайн-платежа, привязанного к платежному адресу, или предъявление действительного удостоверения личности с фотографией при личной встрече, в руководстве указывается, что участники рынка считают эти меры контроля потенциально недостаточными или применяемыми непоследовательно.
В частности, возможность удаленной отправки запросов на пересылку, в сочетании с опорой на проверку по адресу, а не на надежную идентификацию личности, может создать возможности для злоупотреблений, если подтверждающая идентификационная информация будет скомпрометирована или сфабрикована.
В результате, в некоторых случаях контроль над доставкой почты может быть передан другому лицу без прямого взаимодействия с законным получателем, превращая услугу, предназначенную для удобства, в потенциальный канал для несанкционированной переадресации.
На этом этапе операция переходит от пассивного нацеливания к активному мониторингу, предоставляя злоумышленникам информацию, которая значительно повышает вероятность успешного осуществления мошенничества в дальнейшем.
Обеспечение постоянного присутствия в сети посредством пересылки почты.
После подтверждения доставки важной корреспонденции рабочий процесс переключается на установление долгосрочного доступа посредством услуг пересылки почты.
Актерам дается указание создать личные почтовые ящики, позволяющие перенаправлять всю входящую почту с указанного адреса в отдельное место, находящееся под их контролем.
Поскольку эти сервисы обычно требуют подтверждения личности, злоумышленники используют поддельные удостоверения личности, фальшивые документы или приобретенные персональные данные для завершения процесса.
Это знаменует собой критически важный переход от случайного перехвата к постоянному доступу. После внедрения пересылки почты злоумышленникам больше не нужно повторно посещать физическое местоположение, что снижает уязвимость при сохранении непрерывного доступа к конфиденциальной информации.
Использование поддельных удостоверений личности, часто с применением сфабрикованных личных данных или номеров кредитной информации (CPN), демонстрирует, как эта техника интегрируется в более широкую экосистему мошенничества.
Злоупотребление адресами для отправки платежей не является изолированным явлением, а становится лишь одним из компонентов более крупной системы, которая может способствовать захвату учетных записей , мошенничеству с кредитными картами и мошенничеству с возвратом средств .
На практике эти поддельные удостоверения личности могут использоваться для регистрации в почтовых сервисах, отправки запросов на пересылку корреспонденции или получения конфиденциальной финансовой корреспонденции, связанной со счетами жертв.
Это позволяет злоумышленникам преодолеть разрыв между цифровым взломом и доступом в реальном мире, давая им возможность завершать этапы проверки, перехватывать материалы аутентификации или создавать новые учетные записи под вымышленными именами.
В результате контроль над физическим адресом может стать важным шагом в мошеннических операциях, которые зависят как от достоверности личности, так и от доступа к законным каналам связи.
Гибридная модель мошенничества, сочетающая цифровой и физический уровни.
Метод, описанный в данном руководстве, отражает более широкую эволюцию в сфере мошеннических операций, где сбор цифровой информации сочетается с манипуляциями в реальном мире.
Помимо использования онлайн-платформ и почтовых служб, участники событий также описывают случаи использования отдельных лиц (иногда набранных из уязвимых групп населения) для физического доступа к почтовым ящикам или получения доставленных посылок.
Это вводит человеческий фактор в операцию, позволяя злоумышленникам перекладывать риски на других и еще больше дистанцироваться от прямого участия.
Описанная в руководстве деятельность отражает более широкий рост мошенничества с использованием почты, задокументированный в последних отчетах. Согласно данным Службы почтовой инспекции США , количество сообщений о кражах почты значительно возросло за последние годы, при этом число краж из почтовых ящиков увеличилось на 139% в период с 2019 по 2023 год.
В финансовом плане последствия значительны: схемы кражи почты связаны с подозрительной деятельностью на сотни миллионов долларов, имеющей отношение к мошенничеству с чеками.
В то же время, злоупотребление услугами переадресации почты, аналогичными той, что описана в руководстве, также возросло, а мошенничество с изменением адреса резко увеличилось из года в год. В совокупности эти тенденции подчеркивают, насколько важным стал контроль над физической почтой.
В то же время в руководстве признаются операционные проблемы. Виртуальные адреса и часто используемые местоположения все чаще выявляются финансовыми учреждениями, что говорит о том, что специалисты по защите начинают включать сигналы риска, основанные на адресах, в свои модели обнаружения.
В результате злоумышленники подчеркивают важность поиска «чистых» адресов проживания, которые еще не были связаны с мошеннической деятельностью.
В совокупности эти элементы иллюстрируют модель мошенничества, которая основана не на технической изощренности, а на координации, адаптивности и стратегическом использовании легитимных систем.
Это не единичный случай мошенничества/аферы.
Хотя это может показаться отдельным уроком, он является частью более широкого явления — множества уроков о том, как найти физический адрес пункта выдачи, некоторые из которых бесплатны, а другие платные.
Ссылка на публикацию в Flare. зарегистрируйтесь для бесплатной пробной версии . Если вы еще не являетесь клиентом,
Ссылка на публикацию в Flare. зарегистрируйтесь для бесплатной пробной версии . Если вы еще не являетесь клиентом,
Расширение поверхности атаки за пределы традиционных средств кибербезопасности
Появление этих методов подчеркивает растущую проблему для организаций: многие из систем, подвергающихся злоупотреблениям, — платформы для работы с недвижимостью, почтовые службы и процессы проверки личности, — находятся вне сферы действия традиционных средств защиты от киберугроз.
По мере развития мошеннических операций обнаружение все больше зависит от сопоставления сигналов в разных областях, включая модели использования адресов, активность пересылки почты и несоответствия в идентификации личности. Без такой более широкой видимости атаки, основанные на использовании легитимных сервисов, а не технических уязвимостей, могут продолжать обходить традиционные средства защиты.
