Hacker nutzen gefälschte CAPTCHA-Seiten, um kostspieligen internationalen SMS-Betrug auszulösen

Diese Bedrohung ist mit einem Telekommunikationsbetrugsgeschft verbunden, das als International Revenue Fraud oder IRSF bezeichnet wird und seit mindestens Juni 2020 aktiv ist. Das Schema lockt Benutzer auf Websites, die wie legitime Verifizierungsseiten aussehen.

Anstatt eines normalen CAPTCHA weisen diese geflschten Seiten die Benutzer an, eine SMS an eine bestimmte Nummer zu senden, um zu beweisen, dass sie ein Mensch sind. Was die Opfer nicht wissen, ist, dass diese Nachrichten an Telefonnummern in Lndern mit sehr hohen Vermittlungsgebhren wie Aserbaidschan, gypten und Myanmar gesendet werden.

Jede Textnachricht generiert Einnahmen fr den Betrger, der sich im Voraus einen Anteil an den Telekommunikationsgebhren mit lokalen Anbietern gesichert hat. Opfer stellen den Schaden normalerweise Wochen spter fest, wenn unerwartete Belastungen auf ihrer Telefonrechnung erscheinen.