حمله هکرها به FCC و چند صرافی رمزارز

حمله مهندسی اجتماعی چندجانبه

این هکرها ابتدا با ثبت دامنه‌هایی که شباهت زیادی به نهادهای قانونی دارند، حمله را آماده می‌کنند. در مورد FCC، آنها “fcc-okta[.]com” را ایجاد کردند، که تنها یک کاراکتر با صفحه اصلی اوکتای تک‌احرازهویتی FCC متفاوت است.
 
مهاجمان ممکن است با هدف موردنظرشان تماس بگیرند، ایمیل بزنند یا پیامک کنند و وانمود کنند که از بخش پشتیبانی مشتریان تماس گرفته‌اند و سپس وی را به سایت فیشینگ هدایت کنند تا حساب‌های خود را “بازیابی” کند.
 
در مورد صرافی کوین‌بیس، این پیام‌ها وانمود می‌کردند که هشدارهایی درباره آلرت‌های ورود مشکوک هستند و کاربران را به سمت صفحات فیشینگ هدایت می‌کنند، همانطور که در زیر نشان داده شده است.
 
از قربانیانی که به سایت فیشینگ می‌رسند، خواسته می‌شود تا یک چالش کپچا را حل کنند؛ این اقدام به نظر Lookout هم برای فیلتر کردن ربات‌ها و هم مشروعیت بخشیدن به فرآیند فیشینگ است.
 
کسانی که این مرحله را پشت سر بگذارند با یک صفحه فیشینگ که طراحی ظاهراٌ درستی دارد روبرو می‌شوند که به صورت یک کپی دقیق از سایت ورود واقعی Okta به نظر می‌رسد.