מתקפת פישינג חדשה גונבת את פרטי כרטיס האשראי של משתמשי ספוטיפיי

This post is also available in: English (אנגלית)

ספוטיפיי היא אחת מפלטפורמות המוזיקה הפופולריות ביותר בעולם, אך פופולריות זו עלולה להוביל לאיום סייבר שמשתמשים לא תמיד מודעים לו: עברייני סייבר שמנצלים את האמון שהמשתמשים נותנים בפלטפורמה כדי לבצע מתקפות פישינג מתוחכמות ולגנוב במידע אישי.

על פי מרכז ההגנה מפני פישינג של Cofense (PDC), התוקפים תקפו לאחרונה את משתמשי ספוטיפיי באמצעות דוא"ל מזויף בקפידה. ההודעה, שנועדה להיראות כמו מייל רשמי מספוטיפיי, טענה כי אמצעי התשלום שלהם נכשל, והפצירה במשתמשים להתחבר ולעדכן במהירות את חשבונותיהם. האימייל היה כל כך משכנע, עד שמשתמשים רבים ככל הנראה לא היו חושבים פעמיים לפני הלחיצה על הקישור.

החוקרים תיארו את ההתקפה ככפולה: תחילה, התוקפים גנבו נתוני הכניסה של המשתמשים בכל שגרמו להם להזין את שמות המשתמש והסיסמאות שלהם. לאחר מכן, השלב השני של ההונאה כלל איסוף מידע פיננסי רגיש, כגון פרטי כרטיס אשראי, כאשר המשתמשים התבקשו לעדכן את שיטות התשלום שלהם.

האימייל נראה לגיטימי במבט ראשון, עם מיתוג של ספוטיפיי וכתובות URL שהפנו את המשתמשים לנגן באתר האינטרנט הרשמי של ספוטיפיי, והמייל אפילו נראה שנשלח מ"[email protected]". עם זאת, בדיקה עמוקה יותר של PDC Cofense חשפה כמה סימנים חשודים. אמנם כתובת השולח של האימייל נראתה אותנטית, אבל ניתוח מעמיק יותר של כותרת הדוא"ל גילה שהיא מזויפת. בנוסף, הקישורים המוטמעים, בעוד שהם נראים כמו כתובות URL של ספוטיפיי, הובילו לאתר זדוני שנועד לגנוב נתונים רגישים.

כאשר הקורבנות לחצו על הקישור הפישינג, הם נותבו מחדש לדף Linktree מזויף שהוצג כפורטל תשלום רשמי, שם משתמשים התבקשו לעדכן את פרטי התשלום שלהם. עם זאת, היעד הסופי היה דף זדוני שנועד לגנוב את נתוני ההתחברות והמידע הפיננסי של המשתמשים, מה שעלול להוביל לאובדן כספי חמור.

תקיפה זו מדגישה את התחכום ההולך וגדל של מזימות פישינג. התוקפים משלבים יותר ויותר טקטיקות שונות כדי לנצל את האמון של המשתמשים ולגנוב נתונים אישיים בעלי ערך, מה שמדגיש שוב את החשיבות של ערנות, גם כאשר אנחנו חושבים שאנחנו מתעסקים מול הפלטפורמות המקוונות המהימנות ביותר.