تحقیقات CTM360 فاش کرد: فیشینگ بیمه‌ای به سرقت حساب در زمان واقعی تحول یافته است

شرح خبر

پژوهش‌های جدید شرکت CTM360 نشان می‌دهد که حملات فیشینگ هدفمند در صنعت بیمه، از روش‌های سنتی جمع‌آوری اطلاعات احراز هویت به سرقت حساب در زمان واقعی تغییر یافته‌اند. در این روش جدید، مهاجم‌ها همزمان با قربانیان، در حین تکمیل فرآیند ورود به پورتال‌های قانونی بیمه، اقدام به احراز هویت می‌کنند و کل حمله در یک جلسه مرورگر رخ می‌دهد. این تغییر رویکرد، چالش‌های جدیدی را برای شناسایی و مقابله با حملات سایبری ایجاد کرده است. صنعت بیمه به دلیل دسترسی به داده‌های حساس مشتریان مانند اطلاعات هویتی، سوابق پولیسی و روش‌های پرداخت، به هدف جذابی برای مجرمان سایبری تبدیل شده است. تحقیقات همچنین نشان داد که تبلیغات اسپانسری گوگل به عنوان بردار حمله اولیه در این کمپین‌ها مورد استفاده قرار می‌گیرد. تحقیقات CTM360 نشان می‌دهد حملات فیشینگ بیمه‌ای دیگر به جمع‌آوری اطلاعات برای استفاده آینده بسنده نمی‌کنند، بلکه مهاجم‌ها همزمان با قربانیان، در حین ورود به پورتال‌های بیمه، اقدام به سرقت حساب می‌کنند. این حمله می‌تواند در یک جلسه مرورگر کامل شود. صنعت بیمه به دلیل دسترسی به داده‌های حساس مشتریان، هدف جذابی برای مجرمان سایبری شده است. کمپین‌های فیشینگ هماهنگ، از زیرساخت‌های مشترک برای هدف قرار دادن چندین برند بیمه در مناطق مختلف استفاده می‌کنند. عربستان سعودی هدف اصلی این حملات بوده، اما فعالیت‌هایی در اروپا، آمریکا و هند نیز مشاهده شده است. تبلیغات گوگل به عنوان بردار حمله اولیه در این کمپین‌ها مورد استفاده قرار گرفته است. این تحول در حملات فیشینگ نشان‌دهنده افزایش پیچیدگی و سرعت حملات سایبری است که شناسایی آن‌ها را دشوارتر می‌کند. صنعت بیمه به دلیل حجم بالای داده‌های حساس مشتریان، به هدف استراتژیکی برای مجرمان سایبری تبدیل شده است. استفاده از تبلیغات گوگل به عنوان بردار حمله، نشان می‌دهد که مهاجم‌ها از کانال‌های قانونی و مورد اعتماد برای فریب قربانیان استفاده می‌کنند، که این امر نیاز به راهکارهای امنیتی پیشرفته‌تر را بیش از پیش آشکار می‌سازد. صنعت بیمه با خطرات مالی و اعتباری روبرو است، زیرا سرقت حساب‌ها می‌تواند منجر به کلاهبرداری‌های گسترده و از دست رفتن اعتماد مشتریان شود. هزینه‌های مرتبط با مقابله با این حملات و جبران خسارات می‌تواند برای شرکت‌های بیمه بسیار سنگین باشد. علاوه بر این، آسیب به شهرت برند می‌تواند تأثیرات بلندمدتی بر کسب‌وکار داشته باشد. هرچند ایران در گزارش اصلی به عنوان یکی از مناطق هدف ذکر نشده، اما با توجه به رشد خدمات آنلاین بیمه در کشور، این نوع حملات می‌تواند برای شرکت‌های بیمه ایرانی نیز تهدیدی جدی باشد. عدم آگاهی کافی و زیرساخت‌های امنیتی ضعیف می‌تواند آسیب‌پذیری بیشتری را در برابر چنین حملاتی ایجاد کند. این حملات نیاز به بازنگری در قوانین و مقررات مربوط به حفاظت از داده‌ها و امنیت سایبری در صنعت بیمه را برجسته می‌کند. شرکت‌ها ممکن است مجبور شوند سرمایه‌گذاری بیشتری در فناوری‌های تشخیص و پیشگیری از حملات فیشینگ انجام دهند. همچنین، همکاری بین شرکت‌های بیمه و پلتفرم‌های تبلیغاتی مانند گوگل برای شناسایی و مسدود کردن تبلیغات مخرب ضروری است. حمله‌ها عمدتاً بر عربستان سعودی متمرکز بوده‌اند، اما فعالیت‌هایی در اروپا، آمریکا و هند نیز مشاهده شده است. این امر نشان می‌دهد که مهاجم‌ها در حال هدف قرار دادن بازارهای جهانی هستند و ممکن است در آینده به سایر مناطق از جمله خاورمیانه گسترش یابند. The Hacker News تحقیقات CTM360 نشان می‌دهد مهاجم‌ها اکنون در حین ورود قربانیان به پورتال‌های بیمه، حساب‌ها را در زمان واقعی سرقت می‌کنند. صنعت بیمه هدف جذابی برای مجرمان سایبری شده است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.