Ngày 02 tháng 1 năm 2023Ravie Lakshmanan Lừa đảo trực tuyến / an ninh mạng
Sinh viên quốc tế Trung Quốc tại Vương quốc Anh đã trở thành mục tiêu của những kẻ lừa đảo nói tiếng Trung Quốc dai dẳng trong hơn một năm như một phần của hoạt động được mệnh danh là ĐỏZei (hay còn gọi là RedThief).
Nhà nghiên cứu an ninh mạng Will Thomas (@BushidoToken) cho biết: “Những kẻ lừa đảo RedZei đã lựa chọn mục tiêu một cách cẩn thận, nghiên cứu và nhận ra rằng đó là một nhóm nạn nhân giàu có đã sẵn sàng để khai thác”.
Khía cạnh đáng chú ý nhất về hoạt động này là các bước mà các tác nhân đe dọa thực hiện để bỏ qua các bước mà người dùng đã thực hiện để ngăn chặn các cuộc gọi lừa đảo, sử dụng một số điện thoại trả tiền theo mức sử dụng mới của Vương quốc Anh cho mỗi làn sóng để hiển thị dựa trên số điện thoại. chặn không hiệu quả.
Thomas, chỉ ra thủ đoạn tỉ mỉ mà những kẻ lừa đảo sử dụng, cho biết tác nhân đe dọa luân phiên giữa các SIM từ một số nhà cung cấp dịch vụ di động như Three, O2, EE, Tesco Mobile và Telia.
Các dấu hiệu cho thấy chiến dịch béo bở của RedZei có thể đã bắt đầu từ tháng 8 năm 2019, với một báo cáo từ The Guardian nêu chi tiết một vụ lừa đảo thị thực lừa sinh viên Trung Quốc bỏ ra số tiền khổng lồ để tránh bị trục xuất.
Phương thức hoạt động liên quan đến việc gọi các mục tiêu tiềm năng một hoặc hai lần một tháng từ một số điện thoại duy nhất của Vương quốc Anh và để lại một thư thoại tự động “bất thường” nếu các cuộc gọi không được trả lời.
Các thư thoại mạo danh các công ty như Bank of China và China Mobile cũng như đại sứ quán Trung Quốc để lừa các sinh viên chia sẻ thông tin cá nhân của họ.
“Các chủ đề khác được RedZei khai thác bao gồm ‘việc sử dụng số NHS của bạn bất thường' và các bưu kiện quốc tế được chuyển từ DHL, cả hai đều là mối quan tâm chung của sinh viên Trung Quốc học tập tại Vương quốc Anh,” Thomas lưu ý.
