9 ucraini rischiano 15 anni di carcere per una campagna di phishing

Nodo di origine: 1549153

La polizia informatica ucraina ha arrestato nove sospetti per presunto furto di dati di carte bancarie in una major phishing campagna scatenata sui concittadini durante l'invasione russa in corso.

"Gli aggressori hanno creato più di 400 collegamenti di phishing per ottenere i dati delle carte bancarie dei cittadini e appropriarsi indebitamente di denaro dai loro conti", si legge nel annuncio il Mercoledì.

Lo schema è stato smascherato dagli agenti del dipartimento di polizia informatica insieme agli investigatori del dipartimento di polizia di Pechersk. Gli ufficiali hanno ricevuto guida e assistenza dall'ufficio del procuratore distrettuale di Pechersk di Kiev e da specialisti della Banca nazionale ucraina.

La polizia ha identificato i nove sospetti come responsabili della creazione e dell'amministrazione di oltre 400 siti Web falsi utilizzati per il phishing di dati bancari da cittadini ucraini ignari.

"Attraverso i siti, agli ucraini è stato offerto di presentare una domanda per il pagamento dell'assistenza finanziaria dall'Unione europea", si legge nel comunicato stampa della polizia informatica ucraina.

"Dopo aver ricevuto i dati bancari, gli aggressori hanno effettuato un'intrusione non autorizzata nell'online banking e ritirato denaro dai conti dei cittadini", ha aggiunto la polizia.

Gli attori della minaccia hanno ingannato più di 5,000 cittadini ucraini e le perdite hanno superato i 100 milioni di grivne (3.36 milioni di dollari).

Durante i raid nelle case dei sospetti, la polizia ha confiscato apparecchiature informatiche, telefoni cellulari, carte di credito e denaro identificato come ottenuto a fini criminali.

La polizia informatica ucraina ha anche pubblicato un elenco di siti di phishing noti gestiti dal gruppo e ha esortato le potenziali vittime a segnalare i loro casi all'agenzia.

"La polizia informatica esorta i cittadini a ottenere informazioni sui pagamenti finanziari solo da fonti ufficiali, a non seguire collegamenti discutibili e in nessun caso a divulgare informazioni riservate, comprese quelle bancarie, a terzi o a indicare tali dati su risorse sospette", si legge nel comunicato.

Timestamp:

Di più da Detective della sicurezza