Une op\u00e9ration sophistiqu\u00e9e d’escroquerie en tant que service appel\u00e9e Classiscam<\/b> s’est maintenant infiltr\u00e9 \u00e0 Singapour, plus d’un an et demi apr\u00e8s expansion vers l’Europe<\/a>.<\/p>\n “Les escrocs se faisant passer pour des acheteurs l\u00e9gitimes approchent les vendeurs avec la demande d’acheter des biens de leurs listes et le but ultime de voler les donn\u00e9es de paiement”, Group-IB a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a qualifi\u00e9 les op\u00e9rateurs de “r\u00e9seau criminel d’escrocs bien coordonn\u00e9 et technologiquement avanc\u00e9”.<\/p>\n Classiscam fait r\u00e9f\u00e9rence \u00e0 un Op\u00e9ration de cybercriminalit\u00e9 bas\u00e9e en Russie<\/a> qui a \u00e9t\u00e9 enregistr\u00e9 pour la premi\u00e8re fois \u00e0 l’\u00e9t\u00e9 2019, mais n’a \u00e9t\u00e9 mis en lumi\u00e8re qu’un an plus tard, co\u00efncidant avec une augmentation de l’activit\u00e9 due \u00e0 une augmentation des achats en ligne \u00e0 la suite de l’\u00e9pid\u00e9mie de COVID-19.<\/p>\n Appel\u00e9 le stratag\u00e8me de fraude le plus utilis\u00e9<\/a> pendant la pand\u00e9mie, Classiscam cible les personnes qui utilisent les places de march\u00e9 et les services li\u00e9s \u00e0 la location de propri\u00e9t\u00e9s, aux r\u00e9servations d’h\u00f4tels, aux virements bancaires en ligne, \u00e0 la vente au d\u00e9tail en ligne, au covoiturage et \u00e0 la livraison de colis.<\/p>\n Les cibles initiales comprenaient les utilisateurs de petites annonces et de march\u00e9s russes populaires, avant de migrer vers l’Europe et les \u00c9tats-Unis. L’Ukraine, les \u00c9tats-Unis et l’Ouzb\u00e9kistan.<\/p>\n L’op\u00e9ration frauduleuse s’\u00e9tend \u00e0 64 pays d’Europe, de la Communaut\u00e9 des \u00c9tats ind\u00e9pendants (CEI) et du Moyen-Orient, avec 169 marques utilis\u00e9es pour mener les attaques. D’avril 2020 \u00e0 f\u00e9vrier 2022, les criminels utilisant Classiscam auraient r\u00e9alis\u00e9 au moins 29,5 millions de dollars de profits illicites.<\/p>\n Ce qui est remarquable dans cette campagne, c’est sa forte d\u00e9pendance aux robots et aux chats Telegram pour coordonner les op\u00e9rations et cr\u00e9er des pages de phishing et d’escroquerie.<\/p>\n Voici le c\u0153ur de la fa\u00e7on dont tout cela fonctionne\u00a0: les escrocs publient des annonces d’app\u00e2ts sur des march\u00e9s populaires et des sites Web class\u00e9s, proposant g\u00e9n\u00e9ralement des consoles de jeux, des ordinateurs portables et des smartphones \u00e0 vendre \u00e0 des rabais importants.<\/p>\n Lorsqu’une victime potentielle contacte le vendeur (c’est-\u00e0-dire l’acteur de la menace) via la vitrine en ligne, l’op\u00e9rateur Classiscam trompe la cible pour qu’elle poursuive le chat sur un service de messagerie tiers comme WhatsApp ou Viber avant d’envoyer un lien vers une page de paiement voyou \u00e0 terminer la transaction.<\/p>\n Le sch\u00e9ma implique une hi\u00e9rarchie d’administrateurs, de travailleurs et d’appelants. Alors que les administrateurs sont charg\u00e9s de recruter de nouveaux membres, d’automatiser la cr\u00e9ation de pages frauduleuses et d’enregistrer de nouveaux comptes, ce sont les travailleurs qui cr\u00e9ent des comptes sur les sites Web de petites annonces gratuites et placent les publicit\u00e9s leurres.<\/p>\n Les travailleurs, qui re\u00e7oivent 70 \u00e0 80% des sommes vol\u00e9es, sont \u00e9galement charg\u00e9s de communiquer avec les victimes via les syst\u00e8mes de chat de la plateforme et d’envoyer des liens de phishing con\u00e7us pour effectuer des paiements pour les biens achet\u00e9s.<\/p>\n “Les travailleurs sont des participants cl\u00e9s du syst\u00e8me d’escroquerie Classiscam\u00a0: leur objectif est d’attirer du trafic vers des ressources de phishing”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Les URL de phishing, quant \u00e0 elles, sont g\u00e9n\u00e9r\u00e9es via des bots Telegram qui imitent les pages de paiement des sites Web class\u00e9s locaux mais sont h\u00e9berg\u00e9es sur des domaines similaires. Cela n\u00e9cessite cependant que les travailleurs envoient le lien avec le produit app\u00e2t au bot.<\/p>\n “Apr\u00e8s un premier contact avec le vendeur l\u00e9gitime, les escrocs g\u00e9n\u00e8rent un lien de phishing unique qui confond les vendeurs en affichant les informations sur l’offre du vendeur et en imitant le site Web et l’URL de la petite annonce officielle”, ont d\u00e9clar\u00e9 les chercheurs. “Les escrocs pr\u00e9tendent que le paiement a \u00e9t\u00e9 effectu\u00e9 et incitent la victime \u00e0 effectuer un paiement pour la livraison ou \u00e0 percevoir le paiement.”<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660003292_912_Des-chercheurs-decouvrent-des-operations-descroquerie-Classiscam-Scam-as-a-Service-a-Singapour.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660003292_515_Des-chercheurs-decouvrent-des-operations-descroquerie-Classiscam-Scam-as-a-Service-a-Singapour.jpg\")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n