“… e embora não tenhamos conseguido capturar dados POST para esta página, a semelhança impressionante tanto no visual da página quanto no uso de uma instalação do WordPress comprometida sugere que ele é o mesmo ator de ameaça”, acrescentou o relatório.
É seguro esperar novos esquemas de fraude rapidamente entrando em circulação relacionados com as manchetes recentes, de acordo com o Proofpoint. Já em outubro, várias grandes campanhas foram lançadas centradas em ganchos de notícias. O diagnóstico COVID-19 do presidente, o Comitê Nacional Democrata e outras notícias recentes também têm sido usados como cobertura para esquemas recentes de fraude, de acordo com o Proofpoint.
O prazo para os americanos pedirem ajuda ao coronavírus está se aproximando e os criminosos criaram um esquema para que as pessoas sirvam suas informações pessoais para a promessa de um cheque, por exemplo. Em outro caso, um anúncio recente do Facebook de que estava concedendo US$ 100 milhões em subsídios para pequenas empresas provocou uma rodada de ataques, atraindo usuários através do Telegram e WhatsApp com a promessa de dinheiro fácil.
E, sem surpresas, o Amazon Prime Day foi um dia de campo para fraudes, com tentativas de enganar caçadores de barganhas desavisados.
Modismos e manchetes vêm e vão, e é por isso que cibercriminosos inteligentes aprenderam a se adaptar rapidamente aos tópicos mais recentes quentes para manter seus ataques frescos e relativamente obscurecidos por picos de tráfego de notícias. O desafio para a comunidade de segurança é ficar um passo à frente do próximo rebranding das mesmas velhas táticas de engenharia social.