کشف صدها سایت بانکی جعلی با یک قالب ۲۵ دلاری؛ کلاهبرداران چگونه کاربران را فریب میدهند؟
کشف صدها سایت بانکی جعلی با یک قالب ۲۵ دلاری؛ تحقیقات Allure Security نشان میدهد این سایتها برای فریب کاربران و جمعآوری اطلاعات حساس ساخته شدهاند.
تحقیقات جدید شرکت Allure Security از شبکهای متشکل از صدها وبسایت بانکی جعلی پرده برداشته است؛ سایتهایی که بسیاری از آنها با استفاده از یک قالب وبسایت ۲۵ دلاری ساخته شدهاند و قابلیتهایی برای ثبتنام، ورود کاربران و دریافت اطلاعات حساس دارند.
ماجرا از بررسی یک دامنه مشکوک آغاز شد؛ دامنهای که شباهت زیادی به نام تجاری یکی از مشتریان Allure Security در حوزه خدمات مالی داشت. «مولی دکوآترو»، معاون عملیات این شرکت، هنگام بررسی این دامنه متوجه شد که وبسایت مذکور هیچیک از عناصر برند مشتری را نمایش نمیدهد و در عوض، خود را بهعنوان یک بانک کاملاً متفاوت معرفی میکند.
در نگاه اول، این موضوع عجیب به نظر میرسید. اگر هدف مهاجمان جعل هویت یک بانک یا برند مالی شناختهشده بود، چرا باید در دامنهای مشابه یک برند دیگر، نام یک مؤسسه مالی کاملاً ساختگی را نمایش دهند؟
اما یک عبارت در این وبسایت توجه دکوآترو را جلب کرد:
«یکی از بزرگترین ارائهدهندگان خدمات بانکداری دیجیتال»
او این عبارت را در کد عمومی وبسایتها جستوجو کرد و با نتیجهای غیرمنتظره مواجه شد: حدود ۲۲۰۰ دامنه از همین عبارت استفاده میکردند.
چرا کلاهبرداران بانکهای خیالی میسازند؟
پژوهشگران Allure Security ابتدا با این پرسش مواجه شدند که چرا مهاجمان باید یک بانک ساختگی را روی دامنهای مرتبط با برند دیگری قرار دهند؛ چراکه قربانی احتمالاً چنین سایتی را با بانک اصلی خود اشتباه نمیگیرد.
همین مسئله باعث شد فرضیه ساده جعل برند کنار گذاشته شود و تحقیقات به سمت بررسی عملکرد این وبسایتها و ارتباط احتمالی میان آنها پیش برود.
پژوهشگران تلاش کردند به هر ۲۲۰۰ دامنه دسترسی پیدا کنند. از این میان، ۱۰۹۵ دامنه، یعنی کمی کمتر از نیمی از کل موارد، همچنان صفحهای فعال داشتند.
در مرحله بعد مشخص شد که از میان سایتهای فعال، ۸۳۸ وبسایت همچنان همان عبارت جستوجوشده را در خود داشتند.
اما شباهتها به یک جمله محدود نمیشد.
۹۷ درصد سایتها از بخشهایی از یک قالب ۲۵ دلاری استفاده میکردند
بررسی کد این ۸۳۸ وبسایت نشان داد که ۸۱۰ سایت، معادل ۹۷ درصد موارد، بخشهایی از قالبی به نام Cuex را در اختیار داشتند.
Cuex یک قالب آماده برای ساخت وبسایتهای مرتبط با تبدیل ارز و بانکداری دیجیتال است که در زمان انجام این تحقیق با قیمت تنها ۲۵ دلار فروخته میشد.
به این ترتیب، مهاجمان برای ایجاد ظاهر یک پلتفرم مالی حرفهای الزاماً به طراحی یک وبسایت از صفر نیاز نداشتند و میتوانستند با خرید یک قالب آماده، ساختار ظاهری موردنیاز خود را در اختیار داشته باشند.
