Καθώς ξεκινά η χειμερινή περίοδος, οι απατεώνες δεν χάνουν την ευκαιρία να στοχοποιήσουν ηλικιωμένους κατοίκους της Βρετανίας με ψεύτικα κείμενα απάτης για το «επίδομα θέρμανσης χειμώνα» και «υποστήριξη κόστους ζωής».
Η εκστρατεία απάτης είναι ευκαιριακή δεδομένης της πρόσφατης αμφιλεγόμενης στάσης της κυβέρνησης του Ηνωμένου Βασιλείου σχετικά με τη μείωση των πληρωμών για τα χειμερινά καύσιμα από περίπου 10 εκατομμύρια συνταξιούχους σε ολόκληρη τη Βρετανία.
Μοιάζουν με σελίδες GOV.UK
Απατεώνες εμφανίζονται να στέλνουν μηνύματα σε κατοίκους της Βρετανίας αυτή την εβδομάδα με ψεύτικα κείμενα για το «επιδόματα χειμερινής θέρμανσης», που τους ωθεί να επισκέπτονται παράνομους τομείς που συλλέγουν προσωπικές πληροφορίες και πληροφορίες πληρωμής από ανυποψίαστους ανθρώπους.
Η εξέλιξη είναι ανησυχητική δεδομένων των πρόσφατων ειδήσεων ότι η κυβέρνηση του Ηνωμένου Βασιλείου κάνει αλλαγές στο ρεύμα Χειμερινές πληρωμές καυσίμων πρόγραμμα που στοχεύει να βοηθήσει τους συνταξιούχους που γεννήθηκαν πριν από τις 23 Σεπτεμβρίου 1958 με το κόστος διατήρησης των σπιτιών τους ζεστά κατά την ψυχρή περίοδο.
Κάθε χρόνο, το Υπουργείο Εργασίας και Συντάξεων του Ηνωμένου Βασιλείου (DWP) παρέχει πληρωμές χειμερινών καυσίμων για να βοηθήσει τα άτομα σε ηλικία συνταξιοδότησης με το κόστος θέρμανσης. Πρόσφατα, ωστόσο, η κυβέρνηση ανακοίνωσε σχέδια για μείωση του αριθμού των ατόμων που πληρούν τις προϋποθέσεις για αυτήν την πίστωση—περίπου 1,5 εκατομμύριο συνταξιούχοι, μια απότομη μείωση από 11,4 εκατομμύρια που την έλαβαν πέρυσι.
Η BleepingComputer έχει συναντήσει τέτοια παραπλανητικά κείμενα απάτης αυτή την εβδομάδα που σας προτρέπουν να “συμπληρώσετε τη φόρμα αίτησης το συντομότερο δυνατό” για να μην χάσετε αυτές τις πληρωμές.
Ένα τέτοιο κείμενο που μας εστάλη από το +44 (0) 7908 408671 προειδοποιεί τον παραλήπτη με μια “τελευταία ειδοποίηση” να απαντήσει πριν από τις 12 Νοεμβρίου, ώστε να λάβει έγκαιρα την πίστωση χειμερινών καυσίμων.
Το κείμενο προτρέπει τον παραλήπτη να κάνει κλικ σε έναν σύνδεσμο, οδηγώντας τον σε μια παρόμοια σελίδα GOV.UK:
Λάβετε υπόψη ότι η κυβέρνηση αποφάσισε ότι το χειμερινό επίδομα θέρμανσης και το κόστος διαβίωσης για το 2024 έχουν εφαρμοστεί πλήρως, πληροίτε τις προϋποθέσεις, φροντίστε να συμπληρώσετε τα στοιχεία της αίτησης το συντομότερο δυνατό, θα σας αποδεσμεύσουμε τα χρήματα εντός 3 ημέρες, σημειώστε ότι ελέγξτε, αυτή θα είναι η τελευταία ειδοποίηση προς εσάς, η προθεσμία για το κανάλι ηλεκτρονικής αίτησης είναι στις 12 Νοεμβρίου.
hxxps://bit(.)ly/40Ku5d7?Zn=tyqSZIE1
Σας ευχαριστούμε για τη συνεργασία σας. Να έχετε έναν υπέροχο και ζεστό χειμώνα.
Η διεύθυνση URL προωθεί τον παραλήπτη σε μια ιστοσελίδα που φιλοξενείται στον τομέα ειδοποιήσεις[.]κορυφή που φαίνεται να είναι μια σελίδα GOV.UK σε κινητές συσκευές. Το όνομα τομέα που περιλαμβάνει τις φράσεις, “ειδοποιήσεις”, “gov” και “e” είναι όλα πιθανώς μια προσπάθεια, αν και μη επεξεργασμένη, για να φαίνεται αυθεντικό.
Αυτές οι σελίδες ηλεκτρονικού ψαρέματος προσπαθούν πρώτα να πείσουν τον παραλήπτη να παραδώσει τα προσωπικά του στοιχεία και στη συνέχεια να ζητήσουν στοιχεία πληρωμής.
Είναι ενδιαφέρον ότι οι παράγοντες της απειλής έκαναν ένα λάθος. Το BleepingComputer παρατήρησε ότι το πεδίο “Κάτοχος κάρτας” (Όνομα) σε φορητές συσκευές δέχεται μόνο αριθμούς για εισαγωγή, όπως ακριβώς ένας αριθμός πιστωτικής κάρτας.
Η έξυπνη καμπάνια λειτουργεί μόνο σε κινητά
Ο ιστότοπος phishing είναι έξυπνος καθώς εξυπηρετεί μόνο τις σελίδες bootleg GOV.UK σε κινητές συσκευές.
Προσπάθεια πρόσβασης στο ειδοποιητήριο[.]Ο top domain από υπολογιστή παρουσιάζει στον χρήστη την ακόλουθη οθόνη, δηλώνοντας ότι ο εν λόγω τομέας είναι προς πώληση:
Δίκτυο Περιφερειακής Μονάδας Οργανωμένου Εγκλήματος (ROCU) της αστυνομίας του Ηνωμένου Βασιλείου έχει προειδοποιήσει οι συνταξιούχοι να προσέχουν τα κείμενα απάτης που ισχυρίζονται ότι είναι κρατικά τμήματα και προσφέρουν χειμερινές επιδοτήσεις θέρμανσης.
“Μηνύματα απάτης που μιλούν για χειμερινές επιδοτήσεις θέρμανσης και άλλη υποστήριξη αποστέλλονται από το Υπουργείο Εργασίας και Συντάξεων και το Υπουργείο Εσωτερικών για να προσπαθήσουν να ξεγελάσουν ανυποψίαστους παραλήπτες ώστε να πιστέψουν ότι θα λάβουν επιδότηση θέρμανσης”, αναφέρει η αστυνομική μονάδα .
«Η απάτη περιλαμβάνει έναν σύνδεσμο που κατευθύνει τους χρήστες σε έναν ψεύτικο κυβερνητικό ιστότοπο που έχει σχεδιαστεί για τη συλλογή προσωπικών πληροφοριών».
“Τα μηνύματα περιέχουν συνδέσμους όπου ενδέχεται να σας ζητηθεί να δώσετε προσωπικά στοιχεία ή να κάνετε μια πληρωμή.”
Οι άνθρωποι θα πρέπει να αποφεύγουν να κάνουν κλικ σε αυτούς τους συνδέσμους και να παρέχουν προσωπικές πληροφορίες ή στοιχεία πληρωμής.
Απάτες όπως αυτές μπορούν να αναφερθούν στο Εθνικό Κέντρο Κυβερνοασφάλειας και τα ύποπτα κείμενα απάτης μπορούν να προωθηθούν στο 7726. Οι χρήστες μπορούν επίσης να επιλέξουν να αναφέρουν απάτες στο Δράση απάτης.
VIA: bleepingcomputer.com