С приближением чемпионата мира по футболу 2026 года активизировались киберпреступники – специалисты F6 обнаружили около ста поддельных сайтов, замаскированных под трансляции матчей. Вместо обещанного бесплатного просмотра пользователи сталкиваются с незаметной подпиской, которая регулярно списывает деньги с их карт, а личные данные попадают в руки злоумышленников. Об этом информировала IT Speaker компания F6.
Специалисты отдела Digital Risk Protection компании F6 выявили 98 фишинговых сайтов, которые копируют страницы спортивных каналов с записями полуфинальных матчей. Доступ к ним осуществляется через поисковые системы или видеохостинги, где размещаются заманивающие ролики, иногда через цепочку из нескольких переадресаций (выявлено около 20 таких связок).
Дизайн мошеннических сайтов напоминает пиратский онлайн-кинотеатр: видеоплеер с логотипом TV-канала создает иллюзию работающей трансляции. Однако спустя несколько секунд воспроизведения появляется требование зарегистрироваться, ввести номер телефона и перейти к оплате. Сумма в 10-12 рублей представляется как разовый платеж, но на деле это абонентская плата за суточный доступ, после чего каждые семь дней списывается уже 360 рублей, что в пересчете на месяц составляет около полутора тысяч – дороже любой легальной спортивной подписки. Условия автоматического продления скрыты в длинном пользовательском соглашении, которое практически никто не читает, а в случае отсутствия средств на карте система продолжает пытаться списывать деньги на протяжении 35 дней.
Кроме регулярных списаний, ввод личных данных на таких ресурсах создает риск утечки: полученные номера телефонов и реквизиты карт могут быть использованы для фишинговых атак, звонков от мошенников, выдающих себя за сотрудников банков, и взлома аккаунтов. Ведущий аналитик CERT F6 Эвелина Переходюк пояснила, что злоумышленники быстро меняют направление с популярных фильмов на громкие спортивные события, привлекая внимание поклонников. Она настоятельно рекомендует использовать только официальные платформы для просмотра, проверять адреса сайтов и с подозрением относиться к слишком привлекательным предложениям, особенно если для доступа к бесплатному контенту требуют ввести данные карты.
Ранее злоумышленники начали сообщать пользователям о якобы произошедшей утечке персональных данных и том, что теперь им необходимо «заменить счет» в Центробанке, чтобы сохранить свои средства. Они связываются с жертвами через мессенджеры и представляются сотрудниками «финансовой разведки» или правоохранительных органов.
«Солар»: на каждую крупную компанию – более 600 утекших аккаунтов
