Categories: NOTÍCIAS EM GERAL

Esperado um rápido crescimento em golpes de “BEC”

Desde 2018, o departamento participou de duas operações internacionais maciças, alcançando quase 370 detenções, e o FBI lançou uma equipe de recuperação de ativos que evitou a transferência de mais de $ 300 milhões em transações fraudulentas apenas em 2019.

Mas, embora os especialistas vejam o novo enfoque da aplicação da lei como bem-vindo, substancial e necessário, eles não o consideram provável para conter o rápido crescimento dos golpes de BEC , que cada vez mais mesclam o hacking tradicional com a fraude por email. Ao comprometer uma conta de e-mail, os criminosos podem enviar mensagens de contas comerciais autênticas para seus clientes, que são extremamente difíceis de detectar.

Os casos de BEC monitorados pelo FBI aumentaram continuamente nos últimos 6 anos a uma taxa alarmante – de US $ 226 milhões em perdas para quase US $ 1,8 bilhão. 

“A quantidade de dinheiro que pode ser feita com os ataques é tão grande que vemos grupos criminosos globais migrando para esses tipos de ataques que requerem apenas engenharia social básica”, independentemente do aumento nos processos, disse Crane Hassold, diretor de pesquisa de ameaças da Agari e especialista em redes de fraude de e-mail.

Não sendo mais apenas o alcance de falsos príncipes nigerianos que precisam de ajuda para mover dinheiro para os EUA, os golpes por e-mail agora são frequentemente operados por redes internacionais. Três dos supostos co-conspiradores de Mensah, todos vindos do Bronx, se confessaram culpados em 2019 de um golpe que terminou no ano anterior. E embora o nome “golpe nigeriano” se refira ao domínio da falsa realeza na primeira onda de golpes no final da década de 1990, a maioria das operações fraudulentas realmente se originou na África Ocidental, particularmente na Nigéria, onde a aplicação da lei tinha sido historicamente frouxa.

Nos últimos anos, as autoridades nigerianas intensificaram os processos locais, disse Crane.

“As autoridades nigerianas se tornaram mais agressivas porque esses tipos de ataques fraudulentos mancharam a reputação da Nigéria”, reforçando um estereótipo “de que a maioria dos nigerianos está envolvida neste tipo de atividade, disse ele.

Quando a Nigéria começou sua repressão, disse Crane, muitos atores mal-intencionados se mudaram para Gana, onde a pressão das autoridades é menor. Mas a prisão de Mensah – um cidadão ganês – mostra que mesmo países com aplicação da lei mais frouxa não são necessariamente refúgios seguros.

“Em. Mensah pode ter acreditado que esconder-se em Gana a protegeu de enfrentar a justiça por seu suposto papel neste esquema ”, disse o diretor assistente do FBI William F. Sweeney à imprensa quando a extradição de Mensah foi anunciada. “Ela agora sabe que o alcance do FBI é global por meio de nossa rede formidável de parceiros de aplicação da lei. Outros devem prestar atenção – não iremos embora simplesmente porque pode demorar para ir buscá-lo. ”

Fonte: https://www.scmagazine.com/home/security-news/expect-rapid-growth-in-bec-scams-to-continue-despite-global-crackdown/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Qualys alerta: avalanche de CVEs e janela de exploração negativa entram na era Mythos

IA está comprimindo a janela entre divulgação e exploração a ponto de ficar negativa. A…

2 semanas ago

NoVoice no Google Play: malware com rootkit infectou 2,3 milhões e mira Androids desatualizados

Operação NoVoice espalhou-se por mais de 50 apps do Google Play e explorou falhas antigas…

3 semanas ago

Criminosos dizem ter hackeado a cidade de Meriden (EUA) e roubado dados

Grupo Inc reivindica ataque contra a prefeitura de Meriden, Connecticut. A cidade desligou serviços e…

3 semanas ago

Alemanha expõe líder do REvil/GandCrab e reacende debate sobre guerra ao ransomware

A Alemanha expôs o líder ligado a GandCrab/REvil e reforçou o alerta sobre rebrandings no…

3 semanas ago

Exploit zero‑day BlueHammer atinge Windows Defender e dá acesso SYSTEM

BlueHammer é um zero‑day LPE que explora o Windows Defender e eleva um usuário comum…

3 semanas ago

Drift suspende serviços após ataque que pode ter levado mais de US$ 285 milhões

Drift Protocol suspendeu depósitos e saques após ataque na Solana. Estimativas apontam perdas entre US$…

3 semanas ago