'COVID Pass' -fidus retter sig mod britiske brugere

Online svindlere og malware -udviklere kører ofte på trendnyheder for at nå ud til flere mennesker. I løbet af det sidste halvandet år har de fokuseret kraftigt på COVID-relaterede emner. Hidtil har vi set alle former for svindel og malware blive spredt ved brug af dette emne. For eksempel havde vi Mobile Malware spredt gennem COVID-19 Test SMS . Forfatterne af Agent Tesla RAT brugte også COVID-relaterede phishing-kampagner .

For nylig blev en ny type fidus opdaget. Det ser ud til kun at være målrettet mod brugere i Det Forenede Kongerige i øjeblikket, men det er meget sandsynligt, at det også når andre regioner - andre svindlere kan blive inspireret af det. 'COVID Pass' fidusen spredes gennem falske tekstbeskeder, der hævder at komme fra NHS (National Health Service.) SMS'en siger, at brugeren kan ansøge om et COVID Pass, der vil være nødvendigt for specifikke medicinske procedurer og aktiviteter.

'COVID Pass' -fidus bruger falske NHS -websteder, der høster kreditkortoplysninger

Fidusen er stærkt afhængig af social engineering, og det ser ud til, at svindlerne har lagt stor vægt på de små detaljer. Det falske 'COVID Pass' fiduswebsted er mærket med NHS -logoet, og det ligner noget af det originale NHS -websted. Det bruger også HTTPS, hvilket kan få nogle brugere til at tro, at siden er legitim. Husk, at brugen af HTTPS ikke garanterer dette.

Når en bruger er lokket til webstedet, vil de se en prompt, der beder dem om at fuldføre registreringsprocessen. Registreringsformularen begynder med simple spørgsmål - navn, alder, adresse, hvor passet skal afleveres osv. Disse spørgsmål virker normale, men det sidste er malplaceret - det falske NHS -websted siger, at en betaling på £ 4,99 er påkrævet for at fuldføre processen. Offeret bliver derefter bedt om at fuldføre betalingen ved at indtaste deres kreditkortnummer, udløbsdato og sikkerhedskode. Brugere, der gør dette, vil ubevidst give svindleren deres betalingsoplysninger.

COVID -svindel er stadig populær og udvikler sig konstant. Vær forsigtig med indgående e-mails og tekstbeskeder, der hævder at have COVID-relateret indhold. Især 'COVID Pass' -fidusen kan være meget troværdig for britiske brugere. NHS har et COVID Pass -program, men det involverer ikke betalinger via tilfældige websteder, og registreringsprocessen er mere robust. NHS ville ikke henvende dig til en COVID -passering gennem tilfældige tekst- eller e -mail -beskeder.