Fortinet: Cybercriminelen zetten VoIP call centers in voor fraude

Het Threat Research Team van Fortinet maakt in het Fortinet Malware Report November melding van de sterke opkomst van een specifieke vorm van â??Vishingâ?? (Voice Phishing).

Mensen krijgen via e-mail of voicemail een bericht dat ze van hun creditcard-schuld af kunnen komen. De afzender zou een maas in de wet hebben gevonden. Alleen mensen die substantieel rood staan op hun creditcard-rekening komen in aanmerking voor het programma. De ontvanger wordt uitgenodigd een gratis nummer te bellen. Daar krijgt hij of zij uitleg en wordt gevraagd de naam, telefoonnummers en e-mailadres achter te laten. Op het opgegeven tijdstip worden ze keurig teruggebeld door een call center medewerker. Het call center is in realiteit een frauduleuze VoIP-setup en daardoor niet traceerbaar. Om deel te kunnen nemen aan het schuldvereffeningsprogramma moet het slachtoffer zijn creditcard gegevens en andere informatie doorgeven. De cybercriminal weet genoeg, en de diefstal kan beginnen. Het Fortinet Malware Report bevat een opname van het gesproken bericht dat slachtoffers te horen krijgen als ze het opgegeven nummer bellen.

Ander nieuws uit het Fortinet Malware Report November: het doel van de makers van de veel gesignaleerde Stration-worm is nu duidelijk geworden: geld stelen.

MySpace is in toenemende mate het jachtterrein van criminelen. Via vertrouwd uitziende maar geïnfecteerde oproepen van Spacers proberen ze mensen naar een site te lokken om allerlei vertrouwelijke gegevens te stelen voor later misbruik