D’fhógair aonad taighde Faisnéise Bagairtí NordVPN gur aimsigh siad feachtas fioscaireachta sofaisticiúil a dhíríonn ar iarratasóirí poist, ag ligean orthu gur cuid de na cuideachtaí is aitheanta ar domhan iad. Baineann an oibríocht leas as ainmneacha fathaigh dhomhanda ar nós Meta (agus a fhochuideachtaí, cosúil le Facebook agus WhatsApp), Disney, Coca-Cola, agus Spotify chun dintiúir Facebook na n-íospartach a ghoid agus a gcuntais a fhuadach.
Léirigh an t-imscrúdú oibríocht ilchéimeach. Ann, úsáideann ionsaitheoirí fearainn fholaithe (“MOIL”), meicníochtaí gníomhachtaithe nasc atreoraithe, agus comhéadain fógraí poist réadúla chun íospartaigh a threorú trí chonair atá tógtha go cúramach. Atreoraíonn an chéim dheireanach iad chuig leathanach logála isteach Facebook bréige, atá deartha chun a gcuid dintiúir a ghabháil.
“Tá lucht cuardaigh poist thar a bheith leochaileach mar go bhfuil siad cleachtaithe cheana féin le faisnéis phearsanta a roinnt agus treoracha ó theagmhálaithe anaithnide a leanúint,” a deir Domininkas Virbickas, stiúrthóir táirgí ag NordVPN. “Baineann na feachtais seo leas as an muinín seo trí chumarsáid sofaisticiúil agus tairseacha gairme bréige mealltacha a úsáid atá beagnach dodhéanta idirdhealú a dhéanamh idir iad agus na cinn fíor.”
Tosaíonn an feachtas le ríomhphost fuar, a sheoltar de ghnáth trí sheirbhísí dlisteanacha ar nós Google AppSheet chun scagairí turscair a sheachaint. Breathnaíonn na teachtaireachtaí seo snasta agus gairmiúil, le gramadach gan smál agus ton a dhéanann aithris ar chur chuige earcaíochta fíor. Is dócha go bhfuil na liostaí teagmhála tiomsaithe trí bhailiú sonraí uathoibrithe ó ardáin ar nós LinkedIn nó go bhfaightear iad ó sháruithe sonraí roimhe seo.
Treoraíonn an nasc sa ríomhphost íospartaigh chuig fearann "MOIL" (amhail careers.meta-findyourjob[.]com). Tá na suíomhanna seo deartha le meicníocht seachanta ionsuite. Má thugann duine éigin, cibé acu anailísí slándála nó scanóir uathoibrithe é, cuairt go díreach ar an bhfearann, ní fheicfidh siad ach leathanach cineálach, neamhghníomhach gan aon fheidhmiúlacht idirghníomhach.
Dá bhrí sin, ní ghníomhaítear an t-ábhar mailíseach ach amháin nuair a dhéantar rochtain ar an suíomh trí nasc atreoraithe sonrach atá leabaithe sa ríomhphost fioscaireachta. Feidhmíonn an nasc atreoraithe seo mar eochair, ag díghlasáil cnaipe "Cuardaigh post" inchliceáilte a bheadh i bhfolach murach sin.
A luaithe a chliceálann an t-íospartach ar an nasc, atreoraítear chuig fearann idirmheánach iad a insamhlaíonn tairseach poist dlisteanach. Ligeann an comhéadan d’úsáideoirí brabhsáil trí fhógraí poist iontaofa ón mbranda bréige, rud a neartaíonn an tuiscint go bhfuil siad ag glacadh páirte i bpróiseas roghnúcháin fíor.
I measc na samplaí tá plus.jobfusion-mt[.]com agus official.professionlaunch-mt[.]com do Meta, careers.coca-contactnow[.]info do Coca-Cola, connect.spotifycareerapply[.]com do Spotify, agus jobquest.wdcfuturesteps[.]com do Disney.
Dúnann an gaiste nuair a chliceálann an t-íospartach ar “Cuir Iarratas Isteach” nó “Cuir Iarratas Isteach”. In ionad foirm iarratais poist, atreoraítear iad chuig leathanach fioscaireachta a éilíonn orthu logáil isteach trí Facebook chun “dul ar aghaidh leis an iarratas”. Tá an leathanach seo deartha chun dintiúir Facebook an íospartaigh a ghabháil, rud a thugann smacht iomlán d’ionsaitheoirí ar an gcuntas agus ar na seirbhísí go léir atá nasctha leis b’fhéidir.
Leagann an feachtas béim ar threocht mhéadaitheach ionsaitheoirí ag baint úsáide as brandaí iontaofa agus comhthéacsanna gairmiúla mar airm chun amhras nádúrtha na n-íospartach a sheachaint. Ós rud é go ndéanann an sreabhadh fioscaireachta aithris chomh beacht sin ar phróiseas earcaíochta fíor, is féidir fiú úsáideoirí cúramach a bheith gafa gan choinne.
Molann NordVPN trí ghníomh ba chóir d’úsáideoirí a dhéanamh nuair a fhaigheann siad aon chineál ríomhphoist le folúntais poist:
- Fíoraigh an URL sula gcuireann tú aon dintiúir isteach. Bíonn leathanaigh ghairme ar fáil ag cuideachtaí dlisteanacha ar a bhfearann oifigiúla, ní ar shuíomhanna gréasáin tríú páirtí a bhfuil ainmneacha neamhghnácha orthu. Baineann an rud céanna le hiarratais logála isteach ar na meáin shóisialta. Déanfaidh na cnaipí “Logáil isteach le Facebook” ar ardáin dlisteanacha tú a atreorú i gcónaí chuig an bhfearann oifigiúil facebook.com. Má tá an leathanach logála isteach á óstáil ar URL anaithnid, is dócha gur iarracht fioscaireachta atá ann.
- Cumasaigh fíordheimhniú ilfhachtóireach (MFA) ar gach cuntas meán sóisialta. Fiú má tá dintiúir i mbaol, is féidir le 2FA cosc a chur ar ionsaitheoirí rochtain a fháil.
- Ná muinín riamh as tairiscintí poist gan iarraidh a thagann trí ríomhphost nó aipeanna teachtaireachtaí, go háirithe iad siúd a chuireann brú ort gníomhú go tapa.
Modheolaíocht:
Baineadh úsáid as modheolaíochtaí faisnéise foinse oscailte (OSINT) sa phróiseas imscrúdaitheach agus an gá dá bharr sin na sonraí a fuarthas trí chrosthagairt a dhaingniú agus a bhailíochtú.
Go háirithe, bhí úsáid “dorks” (teaghráin chuardaigh ardleibhéil) ar leith i gcroílár ár straitéise bailiúcháin sonraí a chuirtear i bhfeidhm ar innill chuardaigh ghinearálta mhóra, chomh maith le húsáid innill chuardaigh speisialaithe chun fearainn, suíomhanna gréasáin agus gléasanna atá nochtaithe ar an idirlíon a innéacsú. I measc na n-uirlisí speisialaithe seo, bhaineamar úsáid fhorleathan as innill chuardaigh don Idirlíon na Rudaí (IoT) agus ardáin seirbhíse cosúil le Shodan, amhail Fofa.io agus Shodan.io. Chuir na huirlisí seo ar ár gcumas ní hamháin na fearainn ach na seirbhísí agus na calafoirt nochtaithe a aithint freisin, rud a nochtann leochaileachtaí féideartha nó nochtadh neamhbheartaithe.
Bhí dhá phríomhchuspóir ag baint leis an modheolaíocht taighde ilchisealach seo:
- Chun an léargas is cuimsithí agus is iomláine is féidir a fháil ar thírdhreach na n-eintiteas digiteach atá i gceist.
- Chun na fearainn atá i mbaol a aithint go cruinn, ag dul níos faide ná díreach fearainn atá leochaileach go teoiriciúil a aithint.
Chinntigh an anailís mhionsonraithe seo go raibh na conclúidí bunaithe ar shonraí fíoraithe agus gur leagadh amach imlíne na gcóras a raibh comhréiteach orthu leis an gcruinneas is mó ab fhéidir.
