PostalFurious Threat Actor apunta a las víctimas de los EAU con una campaña de smishing
Group-IB ha identificado un grupo de phishing de habla china llamado PostalFurious que está realizando una nueva campaña de SMS en los Emiratos Árabes Unidos. El grupo se hace pasar por operadores de servicios postales y de peaje para dirigirse a los usuarios. Su estrategia fraudulenta consiste en enviar mensajes de texto falsos a las personas, instándolas a pagar una tarifa de viaje en vehículo para evitar multas. Estos mensajes contienen direcciones URL abreviadas que disfrazan los enlaces de phishing reales.
Si los destinatarios hacen clic en el enlace provisto, son redirigidos a una página de destino falsificada diseñada para capturar datos personales y credenciales de pago. La campaña está activa desde el 15 de abril de 2023.
Las páginas de phishing imitan el nombre y el logotipo oficiales del proveedor de servicios postales suplantado. Al ingresar datos personales como el nombre, la dirección y la información de la tarjeta de crédito en estas páginas de pago fraudulentas, los usuarios, sin saberlo, proporcionan información confidencial a los estafadores.
Mensajes SMS maliciosos que se originan en Malasia y Tailandia
Actualmente se desconoce el alcance total de los ataques. Sin embargo, se ha determinado que los mensajes de texto se originaron en números de teléfono registrados en Malasia y Tailandia, así como en direcciones de correo electrónico a través del servicio Apple iMessage.
Para evitar la detección, los enlaces de phishing están geovallados, lo que restringe el acceso a las páginas desde direcciones IP ubicadas en los Emiratos Árabes Unidos. Los actores de amenazas crean continuamente nuevos dominios de phishing para expandir su alcance.
Group-IB informó de una campaña similar el 29 de abril de 2023, haciéndose pasar por un operador postal de los EAU.
Esta actividad de smishing (phishing por SMS) representa una escalada de las operaciones del grupo desde al menos 2021, cuando comenzaron a apuntar a usuarios en la región de Asia-Pacífico. Group-IB enfatiza que las actividades de PostalFurious resaltan la naturaleza internacional del cibercrimen organizado.
Para protegerse de este tipo de estafas, se recomienda tener cuidado al hacer clic en enlaces y archivos adjuntos, mantener su software actualizado y mantener buenas prácticas de higiene digital.
