Fake brand discounts on social media prey on shoppers’ fear of missing out

{
“title”: “بهره‌برداری از ترس از دست دادن (FOMO) در کمپین‌های فیشینگ شبکه‌های اجتماعی”,
“body”: “

گزارش‌های جدید نشان می‌دهد که مجرمان سایبری با استفاده از تخفیف‌های جعلی در پلتفرم‌های Facebook و TikTok، کاربران را به صفحات فیشینگ (Phishing) هدایت می‌کنند تا اطلاعات کارت‌های بانکی و رمزهای یک‌بار مصرف (OTP) آن‌ها را سرقت کنند.

nn

معرفی کیت فیشینگ Milk Dragon

n

این ابزار که با نام Milk Dragon (یا NaiLong) شناخته می‌شود، از اکتبر ۲۰۲۵ فعال بوده و تاکنون با ایجاد ۲۵۸ صفحه فیشینگ، قربانیانی در ۶۶ کشور مختلف را هدف قرار داده است. برخلاف متدهای سنتی که بر ایجاد ترس (مانند جریمه‌های جعلی یا مشکلات ارسال بسته) متکی هستند، این کمپین از روانشناسی FOMO یا «ترس از دست دادن فرصت» استفاده می‌کند تا کاربران را با تخفیف‌های ویژه روی برندهای محبوب وسوسه کند.

nn

سازوکارهای فنی و نحوه عملکرد

n

n
• جذب قربانی: لینک‌های مخرب در لیست‌های Marketplace شبکه‌های اجتماعی قرار می‌گیرند. برخی از این پست‌ها توسط پروفایل‌های جعلی با محتوای تولید شده توسط هوش مصنوعی (AI-generated) منتشر می‌شوند تا طبیعی‌تر به نظر برسند.

n

• زیرساخت وب: قربانیان به سایت‌های WordPress هدایت می‌شوند که با افزونه WooCommerce شبیه‌سازی شده‌اند. یک افزونه سفارشی به نام BytePress در این سایت‌ها نصب شده که گزینه‌های پرداخت جعلی PayPal و کارت اعتباری را اضافه می‌کند.

n

• سرقت لحظه‌ای داده‌ها: افزونه BytePress از طریق یک اتصال WebSocket پایدار، داده‌های تایپ شده توسط کاربر را به صورت کاراکتر به کاراکتر و در لحظه (Real-time keystroke capture) به سرور فرماندهی و کنترل (C2) مهاجم ارسال می‌کند.

n

• دور زدن احراز هویت: پس از سرقت اطلاعات کارت، مهاجم یک صفحه تایید جعلی (Spoofed verification page) را نمایش می‌دهد که مشابه سیستم‌های 3D Secure است تا رمز یک‌بار مصرف (OTP) را از کاربر دریافت کرده و تراکنش‌های غیرقانونی را تایید کند.

n

nn

مدیریت کمپین و مقیاس‌پذیری

n

پنل مدیریتی این کیت به عامل تهدید اجازه می‌دهد تا عملکرد تمام سایت‌های فیشینگ را به صورت متمرکز رصد کند. این داشبورد معیارهایی نظیر تعداد بازدیدکنندگان و پرداخت‌های تکمیل شده را نمایش می‌دهد. همچنین، اطلاعات سرقت شده بر اساس BIN بانک صادرکننده دسته‌بندی شده و از طریق ربات‌های Telegram به مهاجم اطلاع‌رسانی می‌شود.

nn

توصیه‌های امنیتی

n

کارشناسان توصیه می‌کنند کاربران نسبت به تخفیف‌های بسیار زیاد یا محدود به زمان در شبکه‌های اجتماعی مشکوک باشند. سازمان‌ها و کسب‌وکارها نیز باید دامنه‌های مشابه (Lookalike domains) را رصد کرده و در صورت مشاهده الگوهای پرداخت غیرعادی، اقدامات لازم را برای مسدودسازی آن‌ها انجام دهند.

“,
“summary”: “کیت فیشینگ Milk Dragon با استفاده از تخفیف‌های جعلی و روانشناسی FOMO در شبکه‌های اجتماعی، اطلاعات کارت‌های بانکی و OTP کاربران را از طریق اتصال WebSocket در لحظه سرقت می‌کند.”,
“categories”: [“social-engineering-fraud”],
“tags”: [“Phishing”, “Group-IB”, “WooCommerce”, “Social Engineering”, “C2 Server”],
“criticality”: {
“impact”: 0.6,
“exploit”: 0.8