Фишинговые схемы сентября с налоговыми уведомлениями, iPhone 18 и топливными бонусами
Исследователи «Перспективного мониторинга» (входит в ГК «ИнфоТеКС») проанализировали мошеннические схемы, использовавшиеся злоумышленниками в сентябре. Основой для ряда атак стали темы налоговых обязательств, начала продаж iPhone 18 и покупки топлива. Об этом SecPost сообщили в компании.
В мессенджерах злоумышленники рассылали сообщения от имени государственного ведомства с информацией о якобы неисполненных налоговых обязательствах. В сообщениях содержались ссылки на поддельные сайты организации, где пользователям предлагали проверить информацию. После перехода к дальнейшему взаимодействию подключались дополнительные аккаунты: пользователям сообщали о якобы взломанном личном кабинете и оформленных на их имя кредитах. Для усиления психологического воздействия использовались найденные в открытых источниках фотографии домов, в которых проживают потенциальные жертвы. Конечной целью атаки было побудить пользователя перезвонить злоумышленникам.
Как сообщили в компании, на фоне начала продаж iPhone 18 выявлена серия атак с использованием поддельных многоязычных сайтов, имитирующих официальный ресурс Apple. На таких сайтах пользователям предлагали приобрести смартфоны по значительно сниженной цене с условием предварительной оплаты или расчёта в криптовалюте. По другому сценарию пользователям по всему миру массово рассылались электронные письма, замаскированные под уведомления от платёжных систем и интернет-магазинов, подтверждающие предзаказ и оплату iPhone 18. В письме могла находиться ссылка с подробностями заказа, ведущая на мошеннический сайт.
Ещё одна выявленная схема связана с предложениями получить бонусы на покупку топлива. Злоумышленники размещали на фишинговых сайтах, копирующих фирменный стиль крупной нефтегазовой компании, вредоносные APK-файлы и предлагали установить приложение. На другом этапе схемы пользователям предлагали оформить заявку на получение топливного талона — для этого требовалось оформить карту известного банка и ожидать звонка от оператора. При регистрации заявки необходимо было указать ФИО, номер телефона и данные банковской карты.
Как указывается в сообщении компании, на фишинговом ресурсе размещается копия публикации о якобы предусмотренной двойной выплате к пенсии в октябре. В ходе телефонного разговора сотрудник мошеннического колл-центра предлагает пенсионеру самостоятельно проверить информацию в официальном СМИ и диктует адрес страницы с соответствующим материалом. После перехода на поддельный ресурс пользователя убеждают ввести персональные данные и передать полученные коды подтверждения.
Также на фишинговом ресурсе злоумышленники распространяют вредоносное ПО, замаскированное под приложение для проверки автомобиля по VIN-коду без необходимости посещения ГИБДД. На сайте указано, что для сбора информации используются открытые и ведомственные источники. Чтобы воспользоваться услугой, пользователям предлагают скачать приложение, которое на самом деле является вредоносным ПО.
Читайте также
