Venda de certificados falsos de vacinação levam a tentativas de phishing

Venda de certificados falsos de vacinação levam a tentativas de phishing. Aumenta o número de tentativas de phishing por meio da venda de certificados falsos de vacinação.

O FortiGuard Labs, laboratório de pesquisa de ameaças da Fortinet, divulgou ontem um alerta sobre o crescente número de tentativas de phishing por meio da venda de certificados falsos de vacinação.

Com mais de 2 bilhões de pessoas em todo o mundo vacinadas, alguns países introduziram programas de comprovação de vacinação para permitir que as pessoas viajem, retornem ao escritório e participem de eventos públicos.

Uma vez que parte da população se recusa a tomar a vacina, mas quer evitar restrições, a demanda por passaportes falsos de vacinação está aumentando, o que gerou uma oportunidade aos cibercriminosos. Eles começaram a usar a venda de certificados falsificados de vacinação na dark web como um trampolim para invadir sistemas, por meio de links e e-mails maliciosos.

 

Certificado de vacinação digital Covid-19

A Fortinet detectou recentemente um e-mail de spam que não só oferece o certificado falso, mas também o registro no banco de dados internacional de vacinas da Argentina, Brasil, Estados Unidos, Itália e Reino Unido:

Figura 1: E-mail usando técnicas de engenharia social para enganar as vítimas, solicitando bitcoin e suas informações de identificação pessoal

 

O anúncio solicita o pagamento de US$ 149,95 em bitcoin e informações de identificação pessoal. Não se sabe se, além da tentativa de phishing, os criminosos chegam a entregar o passaporte falso de vacinação.

O FortiGuard Labs também encontrou diversos anúncios na dark web com uma ampla gama de produtos e serviços disponíveis, desde cartões de vacinas em branco a certificados verificáveis,​​que podem ser comparados a bancos de dados de vacinas legítimos em todo o mundo.

Como esses criminosos usam técnicas de phishing para induzir as vítimas a seguirem as etapas definidas pelo invasor, as empresas devem estar cientes dos vários tipos de ataques que estão sendo usados atualmente. A Fortinet recomenda a capacitação de todos os funcionários sobre essa tendência para evitar que caiam em golpes e coloquem os sistemas corporativos em risco.

Figura 2: Cartões de vacinação dos Estados Unidos em branco

Figura 3: Certificado de vacinas para o México
Fonte: Fortinet

Veja também:

 

Sobre mindsecblog 1871 Artigos
Blog patrocinado por MindSec Segurança e Tecnologia da Informação Ltda.

4 Trackbacks / Pingbacks

  1. Venda de certificados falsos de vacinação levam a tentativas de phishing – Neotel Segurança Digital
  2. Antimalwares: Saiba Como se Proteger das Ameaças Online
  3. Apple lança patch de segurança de emergência para iOS e macOS
  4. Atualização de DNS afeta Facebook e diversos outros serviços na Internet

Deixe sua opinião!