Киберпрестъпници използват нова измамна схема, базирана на фалшиви CAPTCHA страници, за да подлъжат потребители да изпращат международни SMS съобщения, които водят до сериозни такси по телефонните им сметки.

Според изследване на киберсигурност компанията Infoblox, жертвите често не осъзнават, че вместо да „докажат, че не са ботове“, те реално инициират изпращане на десетки платени текстови съобщения към международни номера с високи такси.

Как работи схемата

Атаката започва с посещение на сайт с домейн, имитиращ легитимни услуги или известни брандове. Потребителят попада на страница, която изглежда като стандартна CAPTCHA проверка, но вместо да избира изображения, е подканен да отговаря на въпроси за операционната си система или интернет връзка.

Всеки клик задейства скрипт, който автоматично отваря приложението за SMS на телефона и подготвя съобщение към международни номера. В някои случаи само няколко „проверки“ водят до изпращането на десетки съобщения към различни държави.

Скритите разходи и глобалният мащаб

Използваните номера са поне 35 в 17 държави, включително региони с високи такси за терминиране на съобщения. Това означава, че дори единична измама може да доведе до разходи, които се натрупват до десетки долари на сесия, без потребителят да разбере веднага какво се е случило.

Таксите често се появяват със закъснение в телефонните сметки, което допълнително затруднява връзката между измамата и реалната финансова загуба.

Затворен капан и манипулация на браузъра

Изследователите описват и механизъм за „заключване“ на жертвата чрез манипулация на браузър историята. Чрез JavaScript код измамната страница пренаписва навигацията така, че бутонът „назад“ да не работи, а вместо това потребителят остава в цикъл от CAPTCHA задачи.

По-широк контекст на атаката

Схемата е част от по-широка тенденция, при която киберпрестъпници използват т.нар. traffic distribution systems (TDS), за да насочват жертви към злонамерени страници и да адаптират атаките в реално време.

Според Infoblox, защитата вече не се свежда само до избягване на фалшиви сайтове или изскачащи прозорци, а включва и критична предпазливост към всякакви необичайни действия, като например изпращане на SMS за „потвърждение“.