Призоваваме гражданите към бдителност:
Масова кампания за социално инженерство и изнудване таргетира потребители чрез фалшиви доказателства за изневяра
Агенция за Информационна Безопасност и Разузнаване (АИБР) отчита активна вълна от целенасочени кибератаки на територията на България, базирани на социално инженерство и злоупотреба с публично достъпна информация (OSINT). Кампанията, която доскоро беше концентрирана в Западна Европа, вече е локализирана за българското информационно пространство.
Схемата експлоатира емоционалната уязвимост на потребителите, като ги манипулира с твърдения, че техният интимен или брачен партньор им изневерява, изисквайки финансово плащане в замяна на "доказателства".
Механика на атаката
Векторът на атаката е напълно автоматизиран и протича в следните етапи:
1. Таргетиране и събиране на данни (Scraping): Измамниците използват скриптове за автоматизирано извличане на публична информация от социалните мрежи (Facebook, Instagram). Събират се данни за статуси на връзката, отбелязвания на общи локации, скорошни годежи, сватби или годишнини.
2. Установяване на контакт: Потърпевшият получава съобщение от фалшив профил, който влиза в ролята на "загрижен анонимен доброжелател". Съобщението съдържа базова истинна информация (взета от публичния профил), за да се създаде илюзия за достоверност.
3. Психологически натиск и изнудване: Нападателят твърди, че разполага с компрометиращи материали (снимки, видеоклипове или чатове от WhatsApp/Viber), доказващи изневяра. За да ги предостави, се изисква плащане под различна форма.
4. Финансова транзакция: Плащането обикновено се изисква в криптовалута (Bitcoin) чрез предоставен QR код или през външен фалшив портал, където жертвата трябва да си създаде профил, за да изтегли несъществуващия архив.
5. Ескалация (Специфичен риск): При влизане в комуникация и отказ от плащане, съществува риск нападателите да използват публични снимки на лицата на партньорите за генериране на AI deepfake материали, с които атаката преминава в директно изнудване.
Индикатори за компрометиране (Red Flags)
* Спешност и паника: Съобщенията са конструирани така, че да провокират незабавна емоционална реакция и да елиминират критичното мислене.
* Анонимност на платежните методи: Искания за трансфери в криптовалути, ваучери или през непознати платформи за микроразплащания.
* Пренасочване към външни сайтове: Наличие на линкове към облачни услуги (Dropbox, Google Drive) или непознати сайтове, които изискват въвеждане на лични данни, имейл или парола.
* Отказ за предоставяне на частични доказателства: Измамникът отказва да изпрати дори малък фрагмент от "доказателството" без предварително плащане. Препоръки за сигурност към потребителите
* Прекъснете комуникацията незабавно: Не отговаряйте на съобщението, не задавайте уточняващи въпроси и не се опитвайте да преговаряте с подателя.
* Не извършвайте плащания: В 100% от регистрираните случаи компрометиращи материали не съществуват. Плащането само ще ви маркира като уязвима цел за бъдещи атаки.
* Не отваряйте предоставени линкове: Те могат да водят до фишинг страници за кражба на идентификационни данни или до изтегляне на зловреден код (malware).
* Ограничете дигиталния си отпечатък: Прегледайте и затегнете настройките за поверителност в социалните си мрежи. Скрийте списъците с приятели, ограничете видимостта на публикациите и премахнете публичната информация за семейното си положение и локациите си.
* Запазете доказателства и докладвайте: Направете екранни снимки (срийншоти) на комуникацията, след което блокирайте профила на подателя и го докладвайте на съответната платформа. АИБР продължава мониторинга на развитието на тази кампания. При ескалация на заплахата или установяване на случаи, включващи AI deepfake изнудване, ще бъдат публикувани допълнителни технически насоки.
Ако, имате съмнение, че сте жертва на подобни действия известете органите на реда или се свържете с нас на: www.intelligenceagency.bg
Даниел Христов - директор на Агенция за Информационна Безопасност и Разузнаване (АИБР)
