Categories: NOTÍCIAS EM GERAL

Esperado um rápido crescimento em golpes de “BEC”

Desde 2018, o departamento participou de duas operações internacionais maciças, alcançando quase 370 detenções, e o FBI lançou uma equipe de recuperação de ativos que evitou a transferência de mais de $ 300 milhões em transações fraudulentas apenas em 2019.

Mas, embora os especialistas vejam o novo enfoque da aplicação da lei como bem-vindo, substancial e necessário, eles não o consideram provável para conter o rápido crescimento dos golpes de BEC , que cada vez mais mesclam o hacking tradicional com a fraude por email. Ao comprometer uma conta de e-mail, os criminosos podem enviar mensagens de contas comerciais autênticas para seus clientes, que são extremamente difíceis de detectar.

Os casos de BEC monitorados pelo FBI aumentaram continuamente nos últimos 6 anos a uma taxa alarmante – de US $ 226 milhões em perdas para quase US $ 1,8 bilhão. 

“A quantidade de dinheiro que pode ser feita com os ataques é tão grande que vemos grupos criminosos globais migrando para esses tipos de ataques que requerem apenas engenharia social básica”, independentemente do aumento nos processos, disse Crane Hassold, diretor de pesquisa de ameaças da Agari e especialista em redes de fraude de e-mail.

Não sendo mais apenas o alcance de falsos príncipes nigerianos que precisam de ajuda para mover dinheiro para os EUA, os golpes por e-mail agora são frequentemente operados por redes internacionais. Três dos supostos co-conspiradores de Mensah, todos vindos do Bronx, se confessaram culpados em 2019 de um golpe que terminou no ano anterior. E embora o nome “golpe nigeriano” se refira ao domínio da falsa realeza na primeira onda de golpes no final da década de 1990, a maioria das operações fraudulentas realmente se originou na África Ocidental, particularmente na Nigéria, onde a aplicação da lei tinha sido historicamente frouxa.

Nos últimos anos, as autoridades nigerianas intensificaram os processos locais, disse Crane.

“As autoridades nigerianas se tornaram mais agressivas porque esses tipos de ataques fraudulentos mancharam a reputação da Nigéria”, reforçando um estereótipo “de que a maioria dos nigerianos está envolvida neste tipo de atividade, disse ele.

Quando a Nigéria começou sua repressão, disse Crane, muitos atores mal-intencionados se mudaram para Gana, onde a pressão das autoridades é menor. Mas a prisão de Mensah – um cidadão ganês – mostra que mesmo países com aplicação da lei mais frouxa não são necessariamente refúgios seguros.

“Em. Mensah pode ter acreditado que esconder-se em Gana a protegeu de enfrentar a justiça por seu suposto papel neste esquema ”, disse o diretor assistente do FBI William F. Sweeney à imprensa quando a extradição de Mensah foi anunciada. “Ela agora sabe que o alcance do FBI é global por meio de nossa rede formidável de parceiros de aplicação da lei. Outros devem prestar atenção – não iremos embora simplesmente porque pode demorar para ir buscá-lo. ”

Fonte: https://www.scmagazine.com/home/security-news/expect-rapid-growth-in-bec-scams-to-continue-despite-global-crackdown/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

1 semana ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

3 semanas ago

Spyware Graphite da Paragon volta ao foco após achados forenses e vazamentos em debate

Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…

3 semanas ago

SmartLoader usa servidor MCP trojanizado da Oura para espalhar StealC e mirar credenciais de devs

Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…

3 semanas ago

CISA adiciona CVE-2024-7694 ao KEV: falha no ThreatSonar pode permitir execução remota de comandos

A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…

3 semanas ago

Dragos: grupo ligado à China manteve acesso a redes de energia dos EUA para possível sabotagem

Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…

3 semanas ago