myGov الأسترالية – علوم وتكنولوجيا
وفقًا للتقرير، يقوم القراصنة باستغلال حسابات Medicare وCentrelink عبر منصة myGov
عن طريق ربطها بحسابات myGov وهمية وتقديم مطالبات ضريبية مزورة تصل قيمتها إلى آلاف الدولارات،
أو تقديم مطالبات دعم كاذبة. تعرف هذه الممارسة بـ “الربط غير المصرح به”،
حيث يتم ربط حساب خدمة الأعضاء الخاص بعميل myGov حقيقي بحساب myGov مزيف من قبل طرف آخر دون إذن.
نتيجة لهذا، تم إغلاق العديد من الحسابات وتعليق المدفوعات، مما تسبب في مزيد من الأضرار للضحايا.
جاء هذا التقرير بعد تحقيق تم إطلاقه إثر اكتشاف كميات كبيرة من المعلومات السرية،
بما في ذلك تفاصيل تسجيل الدخول إلى myGov، التي كانت تُباع عبر الإنترنت.
كيف يستغل القراصنة حسابات myGov؟
أفاد أندرسون أنه تلقى شكاوى من أشخاص تأثروا بالمحتالين الذين استخدموا معلومات شخصية مسروقة للوصول إلى حساباتهم عبر myGov.
تضمنت طرق سرقة المعلومات الشخصية الهجمات المستهدفة، عمليات التصيد الاحتيالي، شراء المعلومات عبر الإنترنت المظلم، أو جمع المعلومات من الوثائق الموجودة في القمامة المنزلية أو المسروقة من صناديق البريد.
بعد ذلك، قدم الجناة مطالبات كاذبة للحصول على مدفوعات Centrelink والمساعدات والقروض باسم الضحايا، وقاموا بتوجيه مدفوعات المعاشات التقاعدية الخاصة بهم. لم يتمكن بعض الضحايا من المطالبة بالمساعدة المالية، مثل دعم رعاية الأطفال، حتى أكملت خدمات أستراليا وأعضاؤها تحقيقاتهم.
نتائج التقرير
وجد التقرير أن إجراءات الأمان في myGov لا توفر حماية كافية ضد ربط الحسابات واستغلالها بمجرد سرقة البيانات. كما أشار التقرير إلى نقص الفحوصات الأمنية لضمان صحة العملاء، خاصة عند تغيير تفاصيل الحساب المصرفي.
أفاد أندرسون أنه تلقى شكاوى من أشخاص تأثروا بالمحتالين الذين استخدموا معلومات شخصية مسروقة للوصول إلى حساباتهم عبر myGov. تضمنت طرق سرقة المعلومات الشخصية الهجمات المستهدفة، عمليات التصيد الاحتيالي، شراء المعلومات عبر الإنترنت المظلم، أو جمع المعلومات من الوثائق الموجودة في القمامة المنزلية أو المسروقة من صناديق البريد.
بعد ذلك، قدم الجناة مطالبات كاذبة للحصول على مدفوعات Centrelink والمساعدات والقروض باسم الضحايا، وقاموا بتوجيه مدفوعات المعاشات التقاعدية الخاصة بهم. لم يتمكن بعض الضحايا من المطالبة بالمساعدة المالية، مثل دعم رعاية الأطفال، حتى أكملت خدمات أستراليا وأعضاؤها تحقيقاتهم.
نتائج التقرير
وجد التقرير أن إجراءات الأمان في myGov لا توفر حماية كافية ضد ربط الحسابات واستغلالها بمجرد سرقة البيانات. كما أشار التقرير إلى نقص الفحوصات الأمنية لضمان صحة العملاء، خاصة عند تغيير تفاصيل الحساب المصرفي.
