Sniper Dz: мошенники атакуют пользователей MENA через фейки в Facebook и браузерные уведомления

Sniper Dz: prevaranti napadaju korisnike MENA preko lažnih Facebook naloga i obaveštenja pretraživača

Kolege, želim da skrenem pažnju iz oblasti sajber bezbednosti: Group‑IB je opisao kampanju Sniper Dz u kojoj lažni Facebook-nalozi u regionu MENA namamljuju korisnike i preusmeravaju ih na fišing i monetizacione sajtove.

Ističem najvažnije:
- napadači koriste Linkbio/Linktree kao posrednički sloj;
- stranice traže dozvolu za obaveštenja (isti VAPID‑ključevi) i koriste back‑button hijack i tab‑under;
- saobraćaj preko TDS preusmerava se na premium‑SMS, plaćene pozive i investicione prevare.

Zašto je to važno: napadači koriste legitimne web‑funkcije, zbog čega su šeme teško detektovati.

Koje praktične mere Vi primenjujete protiv ovakih šema?

#sajberbezbednost #fišing #pretraživač #onlajnprevara