MMS се завръщат: Как един остарял протокол се превърна в оръжие за крадците на криптовалути

Измамниците са намерили нов и необичаен начин за популяризиране на схемите за кражба на криптовалута – чрез остарелия стандарт за мултимедийни съобщения (MMS). Proofpoint идентифицира кампания, в която нападателите използват 3GP видеофайлове, за да примамят жертвите към фалшиви инвестиционни платформи.

MMS като метод за доставка на фишинг съобщения е почти забравен, тъй като съвременните потребители предпочитат месинджъри и RCS. Въпреки това именно неговата рядкост играе в ръцете на измамниците: след като получат такова съобщение, повечето потребители ще го отворят просто от любопитство. Според Proofpoint 99% от мобилните съобщения се преглеждат, а 90% се прочитат в рамките на първите 3 минути от получаването им.

Атаката, наречена VidSpam се основава на малки видеоклипове с размер едва 14 kB. Видеоклипът не съдържа никаква анимация – той е просто картинка с бутон за възпроизвеждане.

След като се кликне върху този бутон се стартира кратък клип с продължителност 2 секунди, който показва статично изображение. Най-често това са снимки на хора, които са постигнали предполагаем „успех“ в инвестициите в криптовалута, фалшиви награди и обещания за високи печалби.

Текстът на съобщението съдържа линк, водеща към фалшив форум, в който жертвата е поканена да се присъедини към инвестиционна група в WhatsApp. Там измамниците използват агресивни методи на убеждаване, като предлагат „гарантирани“ начини за печелене на пари. Те създават впечатлението за успешни трансакции, показват фалшиви отзиви и изграждат спешност, като принуждават потребителите да инвестират пари.

В резултат на подобни измами е почти невъзможно да се възстановят загубените средства – след първата транзакция измамниците могат да блокират потребителя или да продължат да теглят пари, обещавайки бърз доход, какъвто всъщност няма да има.

Изборът на 3GP формат в тази кампания се обяснява с малкия му размер и съвместимостта му с повечето мобилни устройства. Освен това видеоформатът позволява на измамниците лесно да заобикалят филтрите за сигурност на съдържанието, които по-често са насочени към текстови или графични заплахи.

Експертите съветват да се деактивира поддръжката на MMS-и на смартфоните, ако не се използват такива. Освен това можете да изчистите полетата MMSC, MMS Proxy и MMS Port в настройките на мобилната мрежа, за да изключите възможността за получаването им. Също така трябва да избягвате да кликвате върху непознати линкове и да изтегляте файлове от подозрителни съобщения. Всички предложения за прикачени файлове чрез месинджъри, SMS или MMS изискват максимално внимание, тъй като това е един от най-разпространените инструменти на измамниците.