Hackers explotan servicios de banca abierta para probar credenciales robadas sin pagar un centavo

Los delincuentes han encontrado una manera de utilizar la banca abierta como un servicio de cheques de bajo costo para los datos bancarios y de tarjetas robados. En una campaña descrita por Group-IB, los estafadores abusaron del proceso de vinculación de cuentas de una plataforma de gestión de gastos para verificar si las credenciales funcionaban y si las cuentas vinculadas tenían fondos.

La plataforma no perdió dinero a través de fondos robados, pero sin saberlo pagó los cheques a través de su proveedor de banca abierta. Lo evaluaron como consistente con Classiscam, una operación de estafa como servicio, y describieron dos usos vinculados de la plataforma: enviar mensajes de phishing y probar credenciales robadas. Los hackers explotan los servicios de banca abierta En lugar de enviar cada mensaje directamente, los delincuentes utilizaron el propio sistema de notificación de la plataforma. Maqueta de un mensaje de phishing entregado a través del propio sistema de notificación de la plataforma (Fuente – Group-IB) Algunas versiones también buscaban detalles de billetera de pago o banca en línea.

Algunos servicios de gestión de gastos permiten a los usuarios vincular un banco a través de un agregador de banca abierta. La publicación Los hackers explotan los servicios de banca abierta para probar las credenciales robadas sin pagar un centavo apareció por primera vez en Cyber Security News.

Consultar publicación original ↗