Мошенники создают фальшивые сайты благотворительных сборов под брендами известных сервисов
Российский разработчик технологий против киберугроз компания F6 зафиксировал новую схему мошенничества, в рамках которой злоумышленники создают поддельные страницы онлайн-пожертвований под брендами известных сервисов и благотворительных фондов, в том числе собирающих помощь для детей и бойцов на передовой. Об SecPost сообщили в компании.
Как указывается в сообщении F6, фальшивые ресурсы копируют актуальные объявления о сборах и используют в доменном имени части оригинальных адресов. Отличить подделку можно по доменной зоне: официальные сайты находятся в зоне .ru, тогда как мошеннические ресурсы регистрируются в зоне .pro.
Для распространения ссылок на поддельные сайты злоумышленники используют угнанные аккаунты мессенджеров, приобретённые на теневом рынке. Рассылка ведётся по всем контактам похищенного профиля, при этом цена аккаунта зависит от количества контактов в нём.
На первом этапе преступники добиваются перевода любой суммы — средний размер такого пожертвования составляет 450 рублей, как отмечают в компании. Однако после ввода на фальшивом сайте данных банковской карты и кода подтверждения мошенники используют полученную информацию для дальнейшего списания средств. Итоговый средний ущерб от действий участников группы, применяющей данный сценарий, оценивается примерно в 5500 рублей.
В F6 также сообщили, что под угрозой атак могут оказаться любые активные пользователи мессенджеров, так как сообщение с просьбой о помощи может поступить от любого контакта, чья учётная запись была скомпрометирована.
Читайте также
