Sensibilisieren Sie Mitarbeiter und Kunden für Phishing-Versuche per SMS.
Betrifft KRITIS-nahe Branche: telekommunikation+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Guns, Drugs, and SMS Blasters: Four Arrested in Manila
In Metro Manila wurden vier Personen, darunter zwei Chinesen, wegen des Betriebs eines SMS-Blasters festgenommen. Die Gruppe versendete Phishing-Nachrichten, die Banken imitierten, um an Finanzdaten von Empfängern zu gelangen. Betroffen sind Personen, die solche Nachrichten erhalten haben und möglicherweise ihre Daten preisgegeben haben. Die Ermittlungen dauern an, und Nutzer sollten bei verdächtigen SMS-Nachrichten äußerste Vorsicht walten lassen.
SecBoard-Einordnung
Diese Kampagne zielt darauf ab, Finanzdaten durch Social Engineering zu stehlen, was zu direktem finanziellen Verlust für betroffene Personen führen kann. Organisationen müssen ihre Kunden über solche Betrugsversuche aufklären.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Diebstahl von Finanzdaten, der zu unautorisierten Transaktionen und erheblichem finanziellen Schaden für die betroffenen Bankkunden führt.
Empfehlung: Sensibilisieren Sie Mitarbeiter und Kunden für Phishing-Versuche per SMS. Implementieren Sie Multi-Faktor-Authentifizierung für alle Finanztransaktionen und überprüfen Sie verdächtige Links niemals direkt.
Betroffen
Personen, die Phishing-Nachrichten erhalten haben und möglicherweise ihre Finanzdaten preisgegeben haben, sind betroffen. Insbesondere Bankkunden in Metro Manila sind gefährdet.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation Richtlinien und Schulungen zur Erkennung von SMS-Phishing (Smishing) implementiert hat.
- ▸Testen Sie die Fähigkeit Ihrer Sicherheitslösungen, bösartige Links in SMS-Nachrichten zu erkennen und zu blockieren.
▸ 1 weitere▾ weniger
- ▸Führen Sie simulierte Smishing-Kampagnen durch, um die Widerstandsfähigkeit Ihrer Mitarbeiter gegen Social Engineering zu bewerten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Anzahl der betroffenen Personen ist nicht angegeben.
- ▸Die spezifischen Banken, die imitiert wurden, sind nicht genannt.
- ▸Es gibt keine Informationen über die genaue Art der gestohlenen Finanzdaten (z.B. Kontonummern, Passwörter, Kreditkartendaten).
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„um an Finanzdaten von Empfängern zu gelangen“
„Die Gruppe versendete Phishing-Nachrichten, die Banken imitierten, um an Finanzdaten von Empfängern zu gelangen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Fachautor zu Telekom-Betrug — Einordnung und Meldungsauswahl, teils Zweitverwertung.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage