Monzo-kunder i Storbritannien är målet för en SMS-baserad nätfiskekampanj, som syftar till att stjäla deras bankkonton.
Med många webbplatser med Monzo-tema ses hotaktörer skicka SMS till kunder med skadliga länkar. Kampanjen är gjord för att äventyra det banklänkade e-postkontot och så småningom bankkontot, även om det är skyddat av 2FA.
Nätfiskekampanj riktad mot Monzo-kunder
Monzo är en Storbritannien-baserad digital bank som lanserades 2015 och erbjuder en fullständig onlinebanktjänst genom sin funktionsrika app och virtuella betalkort som behandlas av MasterCard. Med en rättvis bas på över fyra miljoner kunder bör hotaktörer förväntas rikta sig mot Monzos digitala bas.
Och det händer, som upptäckts av William Thomas, en säkerhetsforskare. Enligt honom pågår en sms-baserad nätfiskekampanj, som syftar till att stjäla Monzo-bankkonton.. Detta börjar med ett SMS som förmodligen kommer från Monzo, som ber att klicka på en länk för att verifiera ett konto eller återaktivera det nuvarande.
🚨 BEDRÄGERIVARNING: PHIShing 🚨
Är det texten från din bank, faktiskt från din bank? 👀
Vi kommer aldrig att skicka en länk till dig för att verifiera ditt konto via sms, och inte heller be dig logga in på en webbplats för att bekräfta kontouppgifterna.
Det här är varningstecknen på nätfiske…
TRÅD👇 pic.twitter.com/e71TscTLMw
— Monzo (@monzo) 16 februari 2022
Och om den intet ont anande kunden rör vid den, kommer de att omdirigeras till en nätfiskesida som liknar Monzos inloggningssida och kommer att be om inloggningsuppgifter.. Dessa inkluderar Monzo-kontots e-postadress, lösenord och PIN-kod. Dessa kan hotaktören rädda för att stjäla pengar senare.
Några av nätfiskesidorna som lyfts fram i denna kampanj är;
- monzo-meddelande[.]com
- monzo-online-support[.]com
- monzo-check[.]com
- monzo-kort-stöd[.]com
- monzo-ersättning[.]com
- monzo-alert[.]com
Forskaren sa också att det inte heller kan hjälpa att ha ett 2FA-säkerhetslager, eftersom hotaktörer kan använda OTP-stöldrobotar för att stjäla dem också. Efter analys sa forskaren att det kan vara svårt att hitta hotaktören eftersom webbsidornas IP-adresser finns i Ryssland, men domänregistratorerna är från Kina.
Monzo erkände denna kampanj och rådde användare att inte klicka på några länkar utanför appen. Banken skickar inte heller någon avisering via sms utan endast via appen.
