Liderado por Noam Rotem y Ran Locar, el equipo de investigación de vpnMentor recientemente descubrió una operación potencialmente masiva de phishing y fraude con tarjetas de crédito dirigida a los usuarios de Facebook.
Descubrimos la estafa a través de una base de datos no segura usada por los estafadores para almacenar datos privados pertenecientes a 100.000 de sus víctimas.
Las personas que dirigían la estafa estaban engañando a los usuarios de Facebook para que proporcionaran credenciales de acceso a sus cuentas privadas a través de una herramienta que pretendía revelar quién estaba visitando sus perfiles.
Los estafadores utilizaban las credenciales de inicio de sesión robadas para compartir comentarios de spam en las publicaciones de Facebook a través de la cuenta hackeada de las víctimas, dirigiendo a la gente a su red de sitios web de estafa. Todos estos sitios web finalmente condujeron a una falsa plataforma de comercio de Bitcoin utilizada para estafar a la gente con ‘depósitos’ de al menos 250 euros.
Era una operación enorme, que abarcaba todo el mundo.
Sin embargo, los estafadores dejaron la base de datos utilizada para recoger y almacenar los detalles de sus víctimas completamente abierta para que cualquiera pudiera verla y acceder a ella. Con esta información, fuimos capaces de exponer su operación.
Fuente: vpnMentor.