Sahte LinkedIn Kripto İş Dolandırıcılıkları $11.8M Zarara Yol Açtı: Singapur

Kısaca

• Singapur polis teşkilatı ve siber güvenlik kurumu, sahte iş teklifleri ve ele geçirilmiş yazılım sistemleri kullanılarak yapılan bir dolandırıcılığın neden olduğu zararı 11,8 milyon dolar olarak belirledi.
• Bir kurbanın, bir kripto firması için çalışan sahte bir işe alım görevlisi tarafından iletişime geçildiği ve şirket dizüstü bilgisayarında çalıştırılan bir kodlama değerlendirmesine yönlendirildiği bir vakayı tanımlıyorlar.
• Kötü amaçlı yazılım, çok faktörlü kimlik doğrulamayı atlatmak ve kurbanın Bitbucket hesabını açmak için kullanılan bir oturum belirteci topladı.

Singapur Polis Teşkilatı ve Singapur Siber Güvenlik Kurumu'ndan gelen ortak bir uyarıya göre, kripto para şirketleri için işe alım görevlisi kılığına giren dolandırıcılar, hedeflerinin işverenlerini tehlikeye atmak için sahte iş teklifleri kullanarak 11,8 milyon dolar (15,1 milyon Singapur doları) ele geçirdi.

Kurumlar Cuma günü yaptıkları ve The Straits Times ile Channel NewsAsia tarafından bildirilen bir açıklamada dolandırıcılığın nasıl işlediğini ortaya koyarak, bir kurbanla LinkedIn üzerinden bir kripto şirketi için işe alım görevlisi kılığına giren birinin iletişime geçtiğini, ardından göndericinin gerçek bir firmaya çok benzeyen sahte bir alan adı kullandığı e-postaya geçildiğini söyledi. Bunu Google Meet üzerinde birkaç mülakat izledi. Mülakatı yapan kişi görüşme boyunca kamerasını kapalı tuttu.