Mobile scam attacks "Ramp and Dump" broker accounts👾😈

⚡ phishers' new strategy, the crooks turned to advanced phishing kits. The phishers adapted stolen credit card information into digital wallets (mobile wallets) on controllable devices.

⚡ "Ramp and Dump," unlike Pump & Dump, which has to promote stocks on social media, these criminal groups lock broker accounts and buy stocks at intended times, then sell them off as prices rise - real investors often get hurt hard because prices fall off.

⚡ behind the origin of phishing kits Ford Merrill - researchers from SecAlliance / CSIS - indicate that these phishing kits are available for sale in the Chinese community on Telegram, attaching templates imitating famous brokers such as Schwab.

⚡ the initial phishing mechanism, the user was deceived via iMessage or RCS that the account had been suspended; and then was induced to click a fake link to box the user and the OTP code. The data was then used to open the account through the hacker's mobile immediately.

⚡ the increasingly advanced methodology cycle, these features were quickly developed by artificial intelligence, such as LLMs, to help create UI or language translation, making phishing kits more twinkling and easy to create.

⚡ bad for users and the financial system, users do not refund, and shares may not be bought, brokers may be responsible for the time of damage, this trick makes it difficult to connect offenders - called "perfect crime" in the cyber-fraud line.

Read more at /

# Information technology

2025/8/17 Edited to

เทคโนโลยีการโจมตีผ่านมือถือในรูปแบบ Ramp and Dump กำลังกลายเป็นภัยคุกคามรุนแรงในแวดวงการลงทุน โดยเฉพาะบัญชีโบรกเกอร์ต่างๆ ที่ถูกกลุ่มมิจฉาชีพใช้ phishing kits ขั้นสูงช่วยดัดแปลงข้อมูลบัตรเครดิตที่ถูกขโมยมาเป็นกระเป๋าเงินดิจิทัล (mobile wallets) เพื่อหลอกลวงและควบคุมบัญชีอย่างแนบเนียน Phishing kits ที่วางขายในชุมชนภาษาจีนบน Telegram พร้อมเทมเพลตเลียนแบบเว็บโบรกเกอร์ชื่อดัง เช่น Schwab มีฟีเจอร์และ UI ที่ถูกพัฒนาด้วยปัญญาประดิษฐ์อย่าง Large Language Models (LLMs) ทำให้ดูสมจริงและสร้างได้ง่ายขึ้น ส่งผลให้เหยื่อไม่ทันระวังตัวเมื่อถูกแจ้งเตือนปลอมผ่าน iMessage หรือ RCS ว่าบัญชีถูกระงับและล่อลวงให้กรอกข้อมูลเข้าสู่ระบบ รวมถึงรหัส OTP ซึ่งกลายเป็นช่องทางให้แฮกเกอร์เปิดบัญชีโบรคเกอร์ผ่านมือถือทันทีโดยไม่ถูกจับได้ วิธีนี้เรียกว่า “Ramp and Dump” แตกต่างจาก Pump & Dump แบบเดิมโดยไม่ต้องสร้างกระแสโปรโมทหุ้นในโซเชียล กลุ่มอาชญากรจะล็อกบัญชีโบรกเกอร์และซื้อหุ้นในจังหวะที่เลือกไว้ก่อนขายออกเมื่อราคาพุ่งสูง ส่งผลให้ราคาหุ้นหลุดและนักลงทุนรายย่อยได้รับความเสียหายอย่างรุนแรง ผลกระทบต่อผู้ใช้และระบบการเงินนั้นร้ายแรง เพราะผู้ใช้ไม่สามารถเรียกเงินคืนได้ หุ้นอาจถูกขายไม่ออก และโบรกเกอร์เองยังต้องรับผิดชอบความเสียหาย โดยเล่ห์กลนี้มีความซับซ้อนและทำให้การเชื่อมโยงถึงผู้กระทำผิดเป็นไปได้ยาก จึงถูกขนานนามว่าเป็น “perfect crime” ในสายไซเบอร์ฟรอด เพื่อป้องกันร่องรอยการโจมตีประเภทนี้ นักลงทุนควรระมัดระวังลิงก์ที่ได้รับทางข้อความมือถือ หมั่นตรวจสอบความปลอดภัยของแอปพลิเคชันโบรกเกอร์ รวมถึงตั้งค่าการยืนยันตัวตนแบบสองขั้นตอนและไม่เปิดเผย OTP ให้บุคคลอื่น นอกจากนี้ภาคธุรกิจควรพัฒนาระบบตรวจจับและตอบสนองการโจมตีในรูปแบบ phishing kits อย่างรวดเร็วและมีประสิทธิภาพ ติดตามข่าวสารและความรู้ด้านเทคโนโลยีสารสนเทศเพื่อเพิ่มความเข้าใจและรับมือกับภัยไซเบอร์ที่เปลี่ยนแปลงอย่างรวดเร็วได้อย่างมีประสิทธิภาพมากขึ้น