Эксперты компании «Перспективный мониторинг» (входит в состав группы «ИнфоТеКС») в июне отметили рост мошеннической активности – злоумышленники разработали несколько новых схем, в которых используют актуальные для общества темы. Об этом рассказали в «ИнфоТеКСе» представители IT Speaker.
В преддверии мирового футбольного чемпионата мошенники активизировались в трех основных направлениях. Первое – создание фальшивых интернет-магазинов, предлагающих сувенирную и спортивную продукцию по низким ценам, где покупатель не только расплачивается за товар, который так и не получит, но и предоставляет мошенникам свои платежные данные. Второе – фишинговые сайты-однодневки, предлагающие бесплатные трансляции матчей. После нажатия кнопки «Смотреть» пользователя перенаправляют на регистрацию и заполнение платежной формы для получения фиктивного бессрочного доступа, а иногда процесс проходит через мессенджер-бота, который отправляет код подтверждения и переводит на страницу оплаты. Третье – массовые рассылки по почте и мессенджерам от имени букмекеров с настойчивыми предложениями платных прогнозов и аналитики, где жертв подталкивают к быстрому принятию решений с ограниченным сроком действия. Итог всех этих уловок одинаков – кража денег и личных данных.
Нестабильная ситуация на рынке топлива также стала благоприятной почвой для мошенников. Первая схема – поддельные банковские страницы, на которых клиентам якобы предлагают топливные ваучеры в рамках программ лояльности. Для их получения достаточно указать имя, телефон и реквизиты карты, после чего мошенники получают доступ к банковскому счету жертвы. Вторая схема – предложения зарезервировать литры бензина от имени крупных сетей АЗС. Тем, кто откликается, приходит СМС-код для подтверждения заявки, но на самом деле это код доступа к мессенджеру, передав который жертва предоставляет злоумышленникам контроль над своим аккаунтом, а вместе с ним – переписку, файлы и возможность похищать деньги у друзей и знакомых. Основной географический фокус этой схемы – Крым.
В период поступления в вузы абитуриенты и их родственники испытывают огромный стресс из-за высокой конкуренции и жестких сроков, чем не преминули воспользоваться мошенники. Они создают сайты-клоны государственных порталов для проверки результатов ЕГЭ и подачи апелляций, а также распространяют предложения по повышению баллов, организации внеочередной пересдачи или «гарантированному» зачислению через связи. Кроме того, появились ресурсы, имитирующие предприятия с целевым набором. Абитуриентам предлагают зарезервировать место, но для этого необходимо заполнить анкету с паспортными данными, СНИЛС и кодом из СМС – таким образом мошенники получают полный доступ к аккаунту на «Госуслугах». Итог в каждом случае – потеря денег и утечка конфиденциальной информации, которая затем используется для других махинаций.
Наконец, с началом сезона отпусков активировалась еще одна мошенническая ниша. Поскольку российские туристы за границей сталкиваются с трудностями в использовании привычных платежных инструментов, мошенники предлагают через поддельные сайты открытие счетов и выпуск карт в иностранных банках, маскируясь под настоящие финансовые сервисы и используя громкие фразы, такие как «официальное оформление» и «гарантированная оплата за границей». Жертвам обещают удаленное оформление и быстрое решение всех платежных проблем, однако на деле все сводится к сбору личных и финансовых данных, а также получению предоплаты за несуществующие услуги.
Ранее редакция IT Speaker сообщала, что злоумышленники в различных популярных социальных сетях, включая Telegram, начали распространять боты для поиска бензина на автозаправках. Однако опубликованные в них ссылки на самом деле ведут на вредоносное программное обеспечение и фишинговые сайты.
Охотники за дропами: как получить токены и не потерять кошелек
