В интернете среди российских пользователей распространяется новая схема фишинга с опросами на брендированных сайтах.
Мошенническая схема «Белый кролик» построена на том, что пользователь сети после прохождения безобидного опроса получает одноразовую ссылку на сайт злоумышленника. Об этом изданию «Известия» рассказал руководитель департамента инновационной защиты бренда Group-IB Андрей Бусаргин.
Название мошеннической схемы «Белый кролик» выбрано по аналогии со сказкой «Алиса в стране чудес». Обман людей, как и сама сказка, начинается с безобидных шагов.
Злоумышленники в социальных сетях от имени знаменитостей или с помощью поддельных роликов в новостном формате предлагают потенциальной жертве получить вознаграждение за прохождение опроса на сайте, например, банка или сотового оператора. После этого клиент получает на почту письмо с сообщением о выигрыше.
«Одноразовая ссылка, в которой не содержится домен проверенной организации, ведёт на сайт без логотипов, но клиент уже доверился „белому кролику“ и потерял бдительность, попав в „черную нору“. На портале мошенник может, например, попросить „тестовый“ платёж на сотни рублей, а также уточнить CVC-код или логин и пароль от интернет-банка», — отметил Андрей Бусаргин.
Эксперт подчеркнул опасность данной схемы. Это связано с тем, что она не вызывает подозрений. Также её сложно отследить службе безопасности банка.
Мошеннические опросы с вознаграждением набирают обороты. Это подтвердил Владимир Журавлёв, директор департамента информационной безопасности банка «Открытие».
По словам эксперта, клиенты часто решают не обращаться в банк или правоохранительные органы из-за небольшой украденной суммы.
Выявить новую схему бывает сложно из-за ссылок, которые срабатывают один раз. Об это рассказал Михаил Иванов, директор департамента информационной безопасности Росбанка. Дело в том, что мошенники знают всю информацию о жертве из-за открытого доступа к аккаунту в социальных сетях. Это повышает вероятность успешного обмана.
Атаки по такой схеме адресные: с клиента собирается информация о различных мобильных устройствах, провайдере, местоположении, популярных сайтах
Кто может стать жертвой такой мошеннической схемы: доверчивые подростки, которые пользуются картами родителей или молодые люди, которые активно участвуют в благотворительных акциях.
Вернуть деньги после перевода их злоумышленнику не представляется возможным. Это связано с тем, что клиент поделился своими деньгами добровольно.
ВашГород.ру рассказывал, что названы самые популярные способы мошенничества с квартирами.
Также специалисты крупного российского банка сделали прогноз, на кого в нынешнем году переключаться мошенники.