Oszustwa „Fake Yape”: dowiedz się, jak działa to oszustwo imitujące przelewy pieniężne

On Korzystaj z portfeli cyfrowych W Peru odsetek ten osiągnął 41% w środku pandemii Covid-19, co ujawniło nowy trend polegający na korzystaniu z aplikacji płatniczych zamiast gotówki. Jednak to rosnące zainteresowanie wygenerowało nowe formy wirtualnych oszustw, takie jak rozprzestrzenianie się fałszywych aplikacji mobilnych udających portfele cyfrowe, w tym „Yabby jest fałszywy’.

Tak, stworzony przez Bank Kredytowy Peru (BCP), to jedna z najpowszechniej używanych aplikacji płatniczych, która umożliwia przelewy pieniężne oraz płatności za usługi, kredyty i ubezpieczenia. Ze względu na swoją popularność aplikacja stała się atrakcyjnym celem dla cyberprzestępców.

Fałszywe Yape przeprowadza całą procedurę płacenia za produkt lub usługę i pokazuje na ekranie, że płatność została dokonana, mimo że pieniądze nigdy nie dotarły do ​​miejsca przeznaczenia. Twórcy tej oszukańczej aplikacji stale aktualizowali jej funkcjonalność, umożliwiając teraz automatyczne uzupełnienie nazwy odbiorcy, kwoty do przelewu, skanowanie kodów QR i generowanie wiadomości SMS w celu potwierdzenia płatności.

„Przestępcy stojący za tą fałszywą aplikacją Yape opracowali tę samą aplikację, a teraz oferują jej wersje, aktualizując funkcjonalność. Myślę, że teraz jest w wersji 5 lub 6. Wersja 1 nie robiła nic poza dostarczeniem fałszywego rachunku” – powiedział .

Początkowo fałszywą aplikację można było kupić za 10–20 soli, ale obecnie ze względu na duży popyt jej cena wzrosła do 200 soli. Ponadto cyberprzestępcy organizują swoich klientów w grupy i identyfikują ich za pomocą systemu uwierzytelniania.

Oszustwo „fałszywego Yape” nie ograniczało się do Peru, ale rozszerzyło się na inne kraje, takie jak Boliwia, Chile i Kolumbia. Kozo zaleca, aby nie ufać rachunkom pojawiającym się na urządzeniach innych osób i dokładnie sprawdzać transakcje bankowe.

Traderzy powinni sprawdzać ruchy banków i uzbroić się w cierpliwość w potwierdzaniu tych działań. Z drugiej strony zalecił także stosowanie antyspołecznych technik inżynierii, zwanych także technikami psychologicznymi dostępnymi w Internecie i umiejętnościami społecznymi, w celu kradzieży i wydobywania informacji od ofiar. Na koniec zaapelował o lepsze zarządzanie monitorowaniem płatności na własnych terminalach, aby uniknąć stania się celem cyberprzestępców.