"COVID Pass" -bluff riktar sig till användare i Storbritannien

Onlinebedrävare och utvecklare av skadlig programvara kör ofta på trendnyheter för att nå fler människor. Under det senaste ett och ett halvt året har de fokuserat starkt på COVID-relaterade ämnen. Hittills har vi sett alla typer av bedrägerier och skadlig kod som sprids med användning av detta ämne. Till exempel hade vi Mobile Malware som sprids genom COVID-19 Test SMS . Författarna till Agent Tesla RAT använde också covid-relaterade nätfiske-kampanjer .

Nyligen upptäcktes en ny typ av bluff. Det verkar bara rikta sig till användare i Storbritannien för tillfället, men det är mycket troligt att det kommer att nå även andra regioner - andra bedragare kan inspireras av det. "COVID Pass" -bluffen sprids genom falska textmeddelanden som påstår sig komma från NHS (National Health Service.) SMS: et säger att användaren kan ansöka om ett COVID -pass som kommer att vara nödvändigt för specifika medicinska förfaranden och aktiviteter.

"COVID Pass" -bedrägeri använder falska NHS -webbplatser som skördar kreditkortsuppgifter

Bedrägeriet är starkt beroende av social engineering, och det verkar som att bedragarna har ägnat mycket uppmärksamhet åt de små detaljerna. Den falska ”COVID Pass” -bluffwebbplatsen är märkt med NHS -logotypen och den liknar lite den ursprungliga NHS -webbplatsen. Den använder också HTTPS, vilket kan få vissa användare att tro att sidan är legitim. Kom ihåg att användningen av HTTPS inte garanterar detta.

När en användare har lockats till webbplatsen kommer de att få en uppmaning att be dem slutföra registreringsprocessen. Registreringsformuläret börjar med enkla frågor - namn, ålder, adress dit passet ska levereras till etc. Dessa frågor verkar normala, men den sista är felaktig - den falska NHS -webbplatsen säger att en betalning på £ 4,99 krävs för att slutföra processen. Offret uppmanas sedan att slutföra betalningen genom att ange sitt kreditkortsnummer, utgångsdatum och säkerhetskod. Användare som gör detta kommer omedvetet att förse bedragaren med sina betalningsuppgifter.

COVID -bedrägerier är fortfarande populära och utvecklas hela tiden. Var försiktig med inkommande e-postmeddelanden och textmeddelanden, som påstår sig ha COVID-relaterat innehåll. Särskilt ”COVID Pass” -bluffen kan vara mycket trovärdig för användare i Storbritannien. NHS har ett COVID Pass -program, men det innebär inte betalningar via slumpmässiga webbplatser, och registreringsprocessen är mer robust. NHS kommer inte att kontakta dig för ett COVID -pass genom slumpmässiga text- eller e -postmeddelanden.