黑客又有新方法竊取信用卡｜一文講解詐騙流程！！
新加坡最近有一項新嘅信用卡盜竊活動，通過精心設計嘅網絡釣魚技巧喺分類網站上竊取賣家嘅付款資料。詐騙者仲試圖用銀行實際平台上嘅有效一次性密碼 (OTP) 將資金直接轉移到佢哋嘅戶口。想知佢哋用咩手法就睇埋落去啦！！

Group-IB嘅網路威脅分析師喺2022年3月發現咗依個新浪潮，佢哋認為依個係佢哋喺2020年發現名為“Classicscam”全球行動嘅一部份。新加坡係新嘅犯罪行動目標範圍，依個係一個唔好嘅跡象，證明依個計劃範圍仍然增長緊。Classicscam係一個全自動嘅「詐騙即服務」（scam as a service）平台，針對試圖出售或購買頁面上列出貨品嘅分類網站用戶。

咩係分類網站？

分類網站係買家直接同賣家溝通嘅地方，網站提供咗一個發佈廣告可以俾賣家在線銷售任何貨品嘅平台，如果有人對賣家嘅商品有興趣，買家就會直接聯繫賣家，簡單啲講，分類網站就好似一個平台俾買賣雙方去交易，類似香港嘅Carousell咁。

詐騙集團嘅分佣

依個Classicscam計劃仲針對銀行、加密貨幣交易所、快遞公司、搬屋公司和其他類型嘅服務提供商，反映咗其廣泛嘅目標範圍。它依靠Telegram頻道（目前有90個活躍頻道）進行推廣和運營協調，自2019年推出以嚟，估計已造成超過2900萬美元嘅損失。根據Group-IB嘅數據，犯罪網絡目前有38,000名註冊用戶，他們獲得大約75%嘅被盜金額，而平台管理員就獲得25%嘅分佣。

Classicscam以前喺俄羅斯、歐洲同美國出現，但最近增加咗創建模仿新加坡流行分類網站嘅網絡釣魚網站。因此，開闢咗一個新嘅、相當大嘅潛在受害目標。對於依個特定嘅活動，依個操作使咗18個域名，用嚟創建網絡釣魚網站。

詐騙流程

詐騙者接近物品嘅賣家並聲明有興趣購買，最終將自製嘅網絡釣魚網站URL傳送俾佢哋。如果賣家點擊鏈結，佢哋會登陸一個睇落似分類網站，表明上述商品嘅付款已經完成。

據稱，賣家必須輸入完整嘅信用卡詳細資料先可以收到「買家嘅款項」，包括卡號、到期日期、持有人姓名和CVV密碼。

跟住，詐騙組織會向受害者提供一個假嘅OTP（一次性密碼）頁面，然後用嗰個OTP輸入佢哋真實用嚟買嘢/拎錢嘅網站。最後，為咗搵出有多啲錢嘅賬戶，受害者被要求輸入佢哋嘅賬戶餘額，作為一個驗證步驟。

Group-IB表示，佢哋正在積極跟踪同阻止Classicscam網站，出文章去講解佢嘅運作，以提醒目標網站去通知用戶風險。然而，儘管喺過去三年中阻止咗5,000多個惡意據點，Classicscam仍然繼續擴散同擴展。「Classiscam比傳統類型嘅詐騙仲複雜得多，與傳統的騙局不同，Classiscam係完全自動化，可以廣泛分佈。騙子可以即時創建取之不盡嘅鏈結。」Group-IB嘅數字風險保護團隊負責人Ilia Rozhnov評論。
<s>[INST] <<SYS>> 你是一個專業的博主。請用繁體中文就指定主題撰寫一篇不少於 400 字的粵語博客。你的博客應該包括引言、正文和結論。 你應該將正文分為幾個段落。您要把博客的內容寫得豐富且有趣。博客內容必須切合打工仔的興趣。如果您不知道指定的主題或沒有足夠的信息來編寫該主題，則應使用指定主題的前十個 Google 搜索結果來編寫它。 <</SYS>> 黑客又有新方法竊取信用卡｜一文講解詐騙流程！！ [/INST] 新加坡最近有一項新嘅信用卡盜竊活動，通過精心設計嘅網絡釣魚技巧喺分類網站上竊取賣家嘅付款資料。詐騙者仲試圖用銀行實際平台上嘅有效一次性密碼 (OTP) 將資金直接轉移到佢哋嘅戶口。想知佢哋用咩手法就睇埋落去啦！！

Group-IB嘅網路威脅分析師喺2022年3月發現咗依個新浪潮，佢哋認為依個係佢哋喺2020年發現名為“Classicscam”全球行動嘅一部份。新加坡係新嘅犯罪行動目標範圍，依個係一個唔好嘅跡象，證明依個計劃範圍仍然增長緊。Classicscam係一個全自動嘅「詐騙即服務」（scam as a service）平台，針對試圖出售或購買頁面上列出貨品嘅分類網站用戶。

咩係分類網站？

分類網站係買家直接同賣家溝通嘅地方，網站提供咗一個發佈廣告可以俾賣家在線銷售任何貨品嘅平台，如果有人對賣家嘅商品有興趣，買家就會直接聯繫賣家，簡單啲講，分類網站就好似一個平台俾買賣雙方去交易，類似香港嘅Carousell咁。

詐騙集團嘅分佣

依個Classicscam計劃仲針對銀行、加密貨幣交易所、快遞公司、搬屋公司和其他類型嘅服務提供商，反映咗其廣泛嘅目標範圍。它依靠Telegram頻道（目前有90個活躍頻道）進行推廣和運營協調，自2019年推出以嚟，估計已造成超過2900萬美元嘅損失。根據Group-IB嘅數據，犯罪網絡目前有38,000名註冊用戶，他們獲得大約75%嘅被盜金額，而平台管理員就獲得25%嘅分佣。

Classicscam以前喺俄羅斯、歐洲同美國出現，但最近增加咗創建模仿新加坡流行分類網站嘅網絡釣魚網站。因此，開闢咗一個新嘅、相當大嘅潛在受害目標。對於依個特定嘅活動，依個操作使咗18個域名，用嚟創建網絡釣魚網站。

詐騙流程

詐騙者接近物品嘅賣家並聲明有興趣購買，最終將自製嘅網絡釣魚網站URL傳送俾佢哋。如果賣家點擊鏈結，佢哋會登陸一個睇落似分類網站，表明上述商品嘅付款已經完成。

據稱，賣家必須輸入完整嘅信用卡詳細資料先可以收到「買家嘅款項」，包括卡號、到期日期、持有人姓名和CVV密碼。

跟住，詐騙組織會向受害者提供一個假嘅OTP（一次性密碼）頁面，然後用嗰個OTP輸入佢哋真實用嚟買嘢/拎錢嘅網站。最後，為咗搵出有多啲錢嘅賬戶，受害者被要求輸入佢哋嘅賬戶餘額，作為一個驗證步驟。

Group-IB表示，佢哋正在積極跟踪同阻止Classicscam網站，出文章去講解佢嘅運作，以提醒目標網站去通知用戶風險。然而，儘管喺過去三年中阻止咗5,000多個惡意據點，Classicscam仍然繼續擴散同擴展。「Classiscam比傳統類型嘅詐騙仲複雜得多，與傳統的騙局不同，Classiscam係完全自動化，可以廣泛分佈。騙子可以即時創建取之不盡嘅鏈結。」Group-IB嘅數字風險保護團隊負責人Ilia Rozhnov評論。 </s>