کلاهبرداری فیشینگ با ایمیل جعلی Boots
خلاصهٔ کامل‌تر
به گزارش TechRadar که این خبر رو منتقل کرده، میلیون‌ها خریدار بریتانیایی هدف یه کمپین فیشینگ گسترده قرار گرفتن که با ایمیل‌های جعلی به‌اسم فروشگاه بهداشتی‌آرایشی Boots، یه «پک نمونهٔ آرایشی رایگان» پیشنهاد می‌داد. هدف عملیات، جمع‌کردن اطلاعات شخصی از راه یه نظرسنجی جعلی و یه فرایند پرداخت تقلبی بود.
به گفتهٔ گزارش، این کمپین نزدیک ۸.۹ میلیون آدرس ایمیل رو هدف گرفته و به عوامل تهدید رومانیایی مرتبطه. نکتهٔ جالب، زیرساختشه: مهاجم‌ها صفحهٔ پرداخت جعلی Boots رو روی یه وب‌سایت دولتیِ بولیوی که هک شده بود میزبانی کردن.
برای فرستادن ایمیل‌ها هم از یه اپلیکیشن قانونیِ ارسال انبوه به اسم Gammadyne Mailer استفاده کردن که روی یه ترمینال‌سرورِ یه کسب‌وکار بریتانیاییِ لو رفته نصب شده بود. این‌جوری تونستن پیام‌ها رو مستقیم از اتصال اینترنت اون سازمان بفرستن و زیرساخت خودشون رو پنهون کنن. به گفتهٔ گزارش، اون سرور لو رفته برای باج‌افزار یا سرقت داده از خودِ کسب‌وکار استفاده نشده و فقط سکوی ارسال پیام‌های تقلبی بوده.
همین جعبه‌ابزار فیشینگ از ژوئیه ۲۰۲۵ روی چند سیستم لو رفتهٔ دیگه هم دیده شده، که نشون می‌ده یه عملیات گسترده‌تر و در حال جریانه؛ عملیاتی که کلاهبرداری‌های مالیاتی و ارز دیجیتال با هدف مصرف‌کننده‌های بریتانیایی رو هم شامل میشه.
نکات کلیدی:
- کمپین فیشینگ با ایمیل جعلی Boots و طعمهٔ نمونهٔ آرایشی رایگان، میلیون‌ها خریدار بریتانیایی رو هدف گرفت
- هدف، جمع‌کردن اطلاعات شخصی از راه نظرسنجی و پرداخت جعلی بود
- نزدیک ۸.۹ میلیون آدرس ایمیل هدف بوده و به عوامل رومانیایی مرتبطه
- صفحهٔ پرداخت جعلی روی یه سایت دولتیِ هک‌شدهٔ بولیوی میزبانی شده بود
- ایمیل‌ها با ابزار ارسال انبوه روی یه سرور بریتانیاییِ لو رفته فرستاده شدن
