Cibercriminosos usam phishing falso para renovação de antivírus. Em um pedido de mandado de apreensão, o Serviço Secreto dos EUA esclarece como os agentes de ameaças roubaram US$ 34.000 (cerca de R$ 167 mil) usando e-mails falsos de assinatura de renovação de antivírus.
Táticas falsas de phishing para renovação de antivírus
O mandado de apreensão agora executado foi apresentado pelo Agente Especial Jollif do Serviço Secreto dos Estados Unidos (USSS) para recuperar fundos roubados em um e-mail falso de renovação de assinatura do Norton que levou o agente da ameaça a obter acesso ao PC e à conta bancária da vítima.
De acordo com o documento judicial apresentado por um agente especial do Serviço Secreto dos Estados Unidos, o dinheiro roubado está armazenado em uma conta bancária do Chase pertencente a alguém chamado “Bingsong Zhou”, associada a golpes de phishing que se fazem passar por assinaturas de renovação do Norton Antivirus. Esses e-mails de phishing afirmam que o destinatário será cobrado pela renovação de uma licença de assinatura de antivírus e deverá ligar para o número fornecido para cancelá-l
As vítimas
A vítima liga para o número de telefone listado no e-mail e, a partir daí, os golpistas a orientam a realizar diversas ações, como instalar software de acesso remoto em seus computadores, infectar-se com malware e inserir as credenciais de sua conta em uma página de phishing. Esse tipo de golpe já existe há muitos anos, mas Jollif afirmou que a atividade aumentou recentemente para volumes maiores.
Depósito ilusório
Um caso destacado no documento judicial menciona uma vítima que recebeu um e-mail de phishing em 28 de novembro de 2023, alegando que seriam cobrados US$ 349,95 (cerca de R$ 1.721,00) por uma assinatura do antivírus Norton, a menos que cancelasse a cobrança. Embora o documento judicial não mostre o e-mail de phishing recebido neste ataque, é provavelmente semelhante ao mostrado abaixo, visto em ataques anteriores.
Notícias Relacionadas
Inovação automotiva
Xiaomi expande atuação em veículos elétricos
Xiaomi avança na expansão internacional de seus veículos elétricos, com modelos como o SU7 e o SUV YU7. Estratégia inclui vendas iniciais em pequenos lotes e ajuste para o mercado global.
Mercado Automotivo
Samsung Display ganha força no mercado lucrativo de painéis automotivos
A Samsung Display está crescendo no mercado de painéis automotivos, com um aumento significativo nas remessas de painéis OLED, consolidando sua posição no setor.
Imagem: Reprodução | Bleeping Computer
Depois de ligar para os golpistas, a vítima foi enganada e lhes deu acesso remoto ao seu laptop, supostamente necessário para garantir que os US$ 349,95 fossem reembolsados em sua conta. Nesse ponto, o golpista alegou que US$ 34.000 (cerca de R$ 167,2 mil) foram reembolsados por engano e a vítima foi solicitada a devolver o valor para evitar problemas legais.
A vítima cumpriu a instrução, visto que sua conta corrente agora tinha um novo depósito de US$ 34 mil que ele presumiu ser originário do Norton. Na realidade, o golpista sobrepôs uma tela azul no monitor para que a vítima não pudesse ver suas ações e transferiu US$ 34.000 da própria conta do Mercado Monetário (poupança) da vítima para seu saldo corrente.
Após a identificação da atividade fraudulenta, em 7 de dezembro, o JP Morgan Chase restringiu o acesso de Zhou aos fundos em suas contas, e esses fundos foram transferidos para uma conta provisória controlada pelo banco.
O pedido de Jollif visa apreender os US$ 34 mil derivados das atividades de Zhou, considerando-os rendimentos potencialmente criminosos. Zhou agora enfrenta acusações de fraude eletrônica e envolvimento em um golpe de phishing e também pode ser acusado de possível lavagem de dinheiro, fraude bancária e conspiração para cometer fraude eletrônica.
