乌克兰当局逮捕盗窃一亿乌克兰格里夫纳的网络钓鱼团伙

乌克兰网络警察上周透露，他们逮捕了一个犯罪团伙的九名成员，该犯罪团伙通过数百个网络钓鱼网站盗用了一亿格里夫尼亚，该网站声称向乌克兰公民提供财政援助，作为旨在利用当前冲突的活动的一部分。

该机构上周在一份新闻声明中表示：“犯罪分子创建了400多个网络钓鱼链接，以获取公民的银行卡数据并从其账户中挪用资金”。“肇事者可能面临长达15年的监禁”。

执法行动最终查获了电脑设备、手机、银行卡以及通过该计划非法获得的犯罪收益。

这些恶意登录页面旨在窃取人们的银行信息，打着调查的幌子进行操作，目的是填写欧盟国家的财政援助支付申请，突显出社会工程攻击的机会主义性质。

一旦掌握了银行的详细信息，这些威胁行为人就未经授权登录账户，并欺诈性地从5000多名公民那里提取了总额超过1亿格里夫尼亚（337万美元）的资金。

用于传播链接的分布向量目前尚不清楚，但它可能是通过不同的方法实现的，如短信钓鱼（又名smishing）、垃圾邮件、社交媒体应用程序上的直接消息、搜索引擎优化中毒或看似良性的广告。

该机构还警告公民“只能从官方渠道获取有关金融支付的信息，不得点击可疑链接，在任何情况下都不得向第三方传达机密信息，尤其是银行信息，或表明有关可疑资源的此类数据”。