Potrivit unei analize realizate de sendSMS, in topul clasamentului s-au aflat inselatoriile prin care destinatarii mesajelor erau informati ca au castigat premii la concursuri organizate de magazine online. Premiile nu existau cu adevarat, dar atacatorii au folosit aceasta tehnica pentru ca victimele sa acceseze un site periculos. Odata facut acest pas, erau cerute datele bancare si de identificare.

Falsele premii oferite de magazine online au reprezentat 52% din incercarile de frauda prin SMS intre aprilie si iulie. Alte 3 domenii foarte populare pentru fraudatori au fost finante-banci (26%), telecomunicatii si alerte pentru dispozitive pierdute (12%), dar si servicii de posta, curierat, logistica (10%).

Intre august si octombrie 2024, atacatorii au exploatat teama utilizatorilor ca vor pierde accesul la banii lor. Au transmis astfel alerte false cu privire la o eventuala suspendare a contului bancar (58% in crestere cu 32%). A doua cea mai populara strategie a fost trimiterea de mesaje pentru colete cu adresa incompleta (24% in crestere cu 14%). In fiecare caz, utilizatorii au fost indemnati sa acceseze un site pentru a corecta problemele. Tinta reala era insa obtinerea de date bancare si de identificare. In aceasta perioada, au fost inregistrate aproape 11.000 de cazuri in care a fost folosita una dintre cele doua tactici.

Atacatorii folosesc tehnici din ce in ce mai complexe, atat de generare automata a domeniilor malitioase, cat si de inserare a variabilelor in continutul mesajului si in campul numarului de telefon al destinatarului. Parametrii mesajului sunt dinamici, ceea ce le ofera posibilitatea fraudatorilor sa modifice datele in timp real, extragand informatii din bazele de date pe care le detin. Totodata, atacurile au fost propagate prin intermediul diferitelor conexiuni internationale, avand un volum foarte mare de mesaje pe secunda. Numeroase atacuri au fost din categoria castigurilor, intrucat acestea fac apel la curiozitatea destinatarului de a intra in posesia unui premiu.

Kitul de s