Betrifft KRITIS-nahe Branche: telekommunikation+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
SMS Blaster Car Drove Slowly Back and Forth Along Jakarta Metro Route
Ein SMS-Blaster-Auto fuhr drei Monate lang langsam entlang der MRT-Strecke in Jakarta und versendete täglich 20.000 Smishing-Nachrichten an Handys in der Nähe. Betroffen waren Pendler in belebten U-Bahn-Stationen, die Nachrichten von gefälschten Banken oder Unternehmen erhielten, die zur Preisgabe von Kreditkartendaten aufforderten. Die Polizei hat fünf Verdächtige festgenommen und rät zur Vorsicht bei unerwarteten Nachrichten, die persönliche Daten abfragen.
SecBoard-Einordnung
Organisationen müssen ihre Mitarbeiter über die Risiken von Smishing-Angriffen aufklären, insbesondere wenn diese auf mobile Geräte abzielen, um den Diebstahl sensibler Daten wie Kreditkarteninformationen zu verhindern.
Realistisch schlimmster Fall: Erhebliche finanzielle Verluste für Einzelpersonen durch den Diebstahl von Kreditkartendaten und potenzieller Reputationsschaden für die imitierten Banken und Unternehmen.
Empfehlung: Mitarbeiter schulen, keine Links in unerwarteten SMS-Nachrichten anzuklicken und die Echtheit von Anfragen zur Preisgabe persönlicher Daten direkt beim Absender zu überprüfen.
Betroffen
Pendler und Käufer in belebten U-Bahn-Stationen in Jakarta, die Nachrichten von gefälschten Banken oder Unternehmen erhielten.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation Richtlinien und Schulungen zum Umgang mit Smishing-Nachrichten hat.
- ▸Testen Sie die Fähigkeit Ihrer Mitarbeiter, Phishing- und Smishing-Versuche zu erkennen und zu melden.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass mobile Geräte in Ihrer Organisation über aktuelle Sicherheitssoftware und -einstellungen verfügen, die potenziell schädliche Links blockieren können.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art der verwendeten SMS-Blaster-Technologie ist nicht spezifiziert.
- ▸Die spezifischen Banken oder Unternehmen, die imitiert wurden, sind nicht genannt.
- ▸Die Anzahl der tatsächlich kompromittierten Personen oder der entstandene finanzielle Schaden ist nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Nachrichten von gefälschten Banken oder Unternehmen erhielten, die zur Preisgabe von Kreditkartendaten aufforderten.“
„Ein SMS-Blaster-Auto versendete drei Monate lang langsam entlang der MRT-Strecke in Jakarta und versendete täglich 20.000 Smishing-Nachrichten an Handys in der Nähe.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Fachautor zu Telekom-Betrug — Einordnung und Meldungsauswahl, teils Zweitverwertung.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage