„Robin Banks” néven új adathalász-platform jelent meg, amely kész phising kiteket kínál az interneten, amelyek bárki számára elérhetőek, aki ismert bankok, szoftverszolgáltatók, streamingplatformok ügyfeleit szeretné profin tőrbe csalni.
A megcélzott szervezetek közé tartozik a Citibank, a Bank of America, a Capital One, a Wells Fargo, a PNC, a U.S. Bank, a Lloyds Bank, az ausztráliai Commonwealth Bank és a Santander is. Emellett az újonnan létrejött Robin Banks, hasonlóan a banki kitekhez, sablonokat kínál a Microsoft, a Google, a Netflix és a T-Mobile felhasználói fiókok ellopásához is.
Az új adathalász-platformot elsőként felfedező IronNet jelentése szerint a Robin Banks június közepén indult el, és nagyszabású átverési kampányok során is bevetették már, ahol SMS-ben és e-mailben célozzák meg az áldozatokat. A platform nem titkolt célja, hogy gyorsan, magas minőségű adathalász-oldalakat készítsenek a nagy pénzügyi szervezetek ügyfeleinek megcélzására.
Két árkategóriában érhetők el a szolgáltatások: havi 50 dollárért egyetlen oldalt és 24/7-es támogatást kínálnak, míg havi 200 dollárért korlátlan hozzáférést biztosítanak az összes sablonhoz mindemellett 24/7-es ügyfélszolgálatot.
A szolgáltatást igénybe vevők a regisztrációt követően hozzáférnek egy személyes dashboardhoz, amelyen a műveletekről szóló jelentésektől, az egyszerűen létrehozható oldalakig minden megtalálható, de például arra is lehetőséget ad, hogy egyeseket megkíméljenek egy-egy célzott kampány káros mellékhatásaitól.
Az IronNet által a múlt hónapban észlelt egyik kampányban a Robin Bankson keresztül a Citibank ügyfeleit támadták meg, az érintettek SMS-értesítést kaptak arról, hogy szokatlan aktivitás tapasztalható a bakkártyájukon, ezért biztonsági okokból limitálták a kártyát. Az állítólagos biztonsági korlátozás feloldásához az üzenetben található linkre kell kattintani, ami természetesen egy adathalász oldalra vezeti az áldozatot, ahol személyes azonosítóik megadására kérik őket.
Miután az áldozat a kártyalimit feloldása érdekében megadta az összes szükséges adatot, csak néhány lépés a bankszámla megcsapolása.
