CTO Ripple pada ofiarą „wyrafinowanego” oszustwa typu phishing
Jak wynika z jego niedawnego postu w mediach społecznościowych, David Schwartz, dyrektor generalny Ripple, niedawno padł ofiarą „wyrafinowanego” oszustwa typu phishing.
Schwartz twierdzi, że oszustwo polegało na otwarciu zgłoszenia do pomocy technicznej Apple. Następnie oszuści używali w swoich wiadomościach SMS prawdziwych adresów e-mail i stron internetowych firmy Apple.
Wiadomości SMS zostały wysłane do dyrektora Ripple w celu nakłonienia go do przekazania kontroli nad swoim Apple ID. Prawdopodobnie udało im się otworzyć zgłoszenie do pomocy technicznej, używając tylko jego adresu e-mail. „Prawdopodobnie Apple nie dałby im dostępu. Inteligentne jest wykorzystanie (prawdziwego) przypadku, aby (fałszywe) wiadomości SMS były przekonujące” – stwierdził.
Atakującym w jakiś sposób udało się zdobyć adres e-mail i numer telefonu Schwartza. „Teraz wiem dokładnie, jak to zdobyli, ale nie jest to wielka tajemnica” – dodał.
Oszuści nie oszukali jednak Schwartza, ponieważ jego wiadomości SMS zawierały „straszną gramatykę”.
