- Oltre 70.000 casi individuati di campagne di truffa tramite callback rivolte a organizzazioni australiane
- Falsificazione dell’identità di più istituti bancari ai danni di Westpac, Commonwealth Bank e Macquarie
- Obiettivi di alto valore, tra cui i settori dell’istruzione, legale e assicurativo in tutta l’Australia
- Ingegneria sociale tramite false notifiche di transazioni non autorizzate, volte a indurre il destinatario a richiamare con urgenza
Threat intelligence
Campagne di truffa tramite richiamata che si spacciano per le principali banche australiane
Punti principali
Panoramica della campagna
Il team Mimecast Threat Research ha individuato, nel mese di luglio 2025, campagne di truffa tramite richiamata su larga scala, con oltre 70.000 casi rilevati che hanno preso di mira organizzazioni australiane. Tali campagne si spacciano per importanti istituti finanziari australiani, tra cui la Westpac Banking Corporation, la Commonwealth Bank of Australia e la Macquarie Bank, al fine di indurre i destinatari a chiamare numeri di telefono fraudolenti.
La metodologia di attacco si basa su modelli di e-mail sofisticati, progettati per simulare estratti conto bancari autentici. I destinatari ricevono e-mail redatte in modo professionale che riportano transazioni non autorizzate per un importo di circa 1.500 dollari, suscitando un senso immediato di urgenza e preoccupazione. Le e-mail contengono dettagli specifici sulle transazioni, quali nomi di esercenti fittizi (", Infinite Holdings,", ", Smart Apps,"), località dello Stato di Victoria (Lockington, Pomonal) e codici di riferimento dall’aspetto autentico.
Questo approccio è in linea con le note tattiche di furto d'identità utilizzate dalle banche australiane, in cui i truffatori sfruttano comunicazioni dall’aspetto ufficiale per acquisire credibilità prima di indurre le vittime a contattare numeri di assistenza fraudolenti.
Una volta che le vittime chiamano i numeri fraudolenti, i truffatori si spacciano per rappresentanti della banca e utilizzano tecniche di ingegneria sociale per ottenere informazioni finanziarie personali e credenziali di accesso ai conti, oppure inducono le vittime a effettuare transazioni fraudolente, tenendole in linea il più a lungo possibile.
Protezione Mimecast
Le funzionalità avanzate di rilevamento delle minacce di Mimecast hanno individuato e bloccato con successo queste campagne di truffa tramite callback grazie a molteplici livelli di protezione.
Obiettivi
Settori industriali australiani fortemente colpiti:
- Settore dell'istruzione
- Servizi legali
