Rechnungen auf unerwartete internationale SMS-Kosten prüfen und Nutzer vor Fake-CAPTCHA-Abläufen warnen.
Betrifft KRITIS-nahe Branche: telekommunikation+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Fake CAPTCHA IRSF Scam and 120 Keitaro Campaigns Drive Global SMS, Crypto Fraud
Cybersecurity-Forscher haben eine Telekommunikationsbetrugskampagne aufgedeckt, die Fake-CAPTCHA-Verifikationen verwendet, um Nutzer zu täuschen und sie dazu zu bringen, kostspielige internationale Textnachrichten zu versenden. Die Betrüger erzielen dadurch illegale Gewinne durch das Vermieten von Telefonnummern. Zusätzlich wurden 120 Keitaro-Kampagnen identifiziert, die zur globalen SMS- und Krypto-Fraud beitragen. Nutzer sollten sich auf den Empfang unerwarteter internationaler Nachrichtenkosten in ihren Rechnungen konzentrieren und diese prüfen.
SecBoard-Einordnung
Die Kampagne kann unerwartete internationale SMS-Kosten verursachen und Nutzer in Betrugsabläufe einbinden.
Realistisch schlimmster Fall: Ein realistischer Worst Case sind finanzielle Schäden durch internationale SMS-Gebühren und Betrugskampagnen.
Betroffen
Nutzer, insbesondere im Telekommunikationskontext; konkrete Länder oder Anbieter sind nicht im Artikel angegeben.
Prüfen
3- ▸Prüfen, ob Support- oder Fraud-Teams Meldungen zu unerwarteten internationalen SMS-Kosten sehen.
- ▸Awareness-Hinweise zu Fake-CAPTCHA-Betrug in Nutzerkommunikation aufnehmen.
▸ 1 weitere▾ weniger
- ▸Web- und Mobile-Sicherheitskontrollen auf Weiterleitungen zu betrügerischen Kampagnen prüfen.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Konkrete Domains, Telefonnummern, Wallets oder IOCs sind nicht im Artikel angegeben.
- ▸Die technischen Details der Keitaro-Kampagnen sind nicht im Artikel angegeben.
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Der Artikel beschreibt Täuschung durch Fake-CAPTCHA-Verifikationen, nennt aber keinen konkreten Phishing-Kanal.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage