Ödeme verilerini çalan Bankacılık Truva Atları yoluyla gerçekleştirilen saldırıların sayısı 2022’de 2021’e kıyasla iki katına çıkarak yaklaşık 20 milyona ulaştı. Kaspersky açıklamasına göre, bu yıl bankacılık kimlik bilgileri hırsızlığına yönelik bu aktif kampanyaya ek olarak siber suçlular yeni dolandırıcılık planları da geliştirdi.Bunlar arasında ilk kez Black Friday’de kullanılan ve Şimdi Satın Al Sonra Öde (BNPL) hizmetlerinden yararlanan bir kimlik avı türü dikkati çekiyor.
Fırsat kolluyorlar
Bankacılık Truva Atları, satış sezonunu fırsat bilen siber suçluların cephaneliğinde yaygın olarak kullanılan araçları olarak bilinirken, kullanıcı bir çevrimiçi mağazaya göz attığında, Truva Atı kullanıcının web sitesindeki formlara girdiği tüm verileri kaydediyor.Bu, siber suçluların kredi kartı veya banka hesap numarasına, son kullanma tarihine, CVV’ye ve kurbanın sitedeki oturum açma kimlik bilgilerine erişebileceği anlamına geliyor.