'n Megavergissing van foto's van Brasiliërs – vermoedelik afkomstig van politiedatabasis – word gratis aangebied op 'n forum op die Deep Web. Daar is meer as 300 000 beelde in die pakket beskikbaar vir aflaai – deur die Solo Iron-spesialiste op Maandag aand geïdentifiseer – die kuberveiligheidsafdeling van Solo Network, een van die grootste IT-integreerders in Brasilië.
Om toegang tot die forum te kry, is daar krediet nodig wat gekoop kan word. Met toegang tot die forum en die gebruik van hierdie krediete, is dit moontlik om die foto's gratis af te laai, verduidelik Felipe Guimarães, Hoof van die Solo Iron Cybersecurity-span. Sommige beelde kan moontlik afkomstig wees van die Politie van Espírito Santo – en baie lyk of dit van persoonlikhede is wat vermoedelik gearresteer is. Intussen het duisende foto's die die formaat van beelde gebruik in Brasiliëse dokumente, wat hul gebruik in misdadige aksies moontlik maak. Dit is nie moontlik om die oorsprong van die beelde tot dusver te bevestig nie.
Foto's kan deur misdadigers gebruik word om te probeer om vals bankrekeninge en bedrieglike kredietaansoeke te skep, en kan ook gevorderde bedrog met die skep van diepvals fasiliteer.
Maatskappye op waarskuwing
Guimarães verduidelik dat die lek kan lei tot 'n beduidende toename in finansiële bedrog, aangesien misdadigers toegang het tot potensiële data wat die skep van valse profiele met egte voorkoms en die skep van deepfakes moontlik maak. Ons raai maatskappye – veral dié in die finansiële sektor – aan om hul waaksaamheid in die komende dae te verhoog as gevolg van die potensiaal vir bedrog, en omdat die beelde gratis versprei word, wat die moontlike volume van bedrogpogings nog verder verhoog, sê hy.
Dit is nie net die maatskappye wat waaksaam moet wees nie. Verbruikers moet ook let op verdagte kommunikasies van finansiële instellings - veral dié wat versoek om datakontrole, hetsy per e-pos of telefoon. Dit is nie moeilik nie, deur middel van beeldsoek, om voorlopige inligting oor die eienaar van die foto te vind, soos naam, sosiale media-skakels, ouderdom, e-pos, onder andere. Daarom, in geval van enige verdagte kontak, moet die verbruiker die finansiële instelling of die beskermingsorganisasies kontak, sê Guimarães.
Volgens studies van Solo Iron is Brasilië 'n land met unieke eienskappe wanneer dit by kuberkriminaliteit kom. Groeps plaaslik – met die fokus op finansiële bedrog, het hulle op die donker web 'n reeks gereedskap beskikbaar vir bedrog teen individue, van die gebruik van kredietkaarte tot PIX. Diewe criminale het saamgewerk met wêreldwye rolspelers, finansiële afpersing teen Brasiliëse maatskappye uitgevoer, hoofsaaklik deur die gebruik van ransomware en data-kaping.
