Бензин и футбол — сегодня главные темы для мошенников
Изображение: recraft
В июне выявлено несколько мошеннических схем, которые могут быть успешными благодаря эксплуатации острых для населения тем — отмечают эксперты «Перспективного мониторинга» (входит в ГК «ИнфоТеКС»).
Мировое спортивное событие неизбежно привлекает внимание миллионов болельщиков, и этим пользуются мошенники, проводя свои фишинговые кампании.
Здесь злоумышленники используют сразу несколько векторов атаки. Во-первых, мошенники создают поддельные сайты, которые маскируют под популярные магазины сувенирной и спортивной продукции. Во-вторых, аферисты создают поддельные сайты, которые обещают бесплатный доступ к трансляциям матчей чемпионата мира. Кликнули на кнопку «Смотреть», и открывается регистрационная форма, а затем страница для оплаты бессрочного доступа к просмотру всех матчей турнира. Третья схема — это рассылка букмекерских компаний. Мошенники рассылают на электронную почту и в мессенджеры рекламу поддельных сервисов футбольной аналитики и прогнозов, доступ к которым необходимо оплатить.
Еще одна злободневная тема — это ситуация на топливном рынке. Мошенники создают поддельные сайты крупных российских банков, на которых предлагают ваучеры на заправку от 20 до 100 литров по программе лояльности. Для участия пользователю необходимо пройти «идентификацию личности»: указать ФИО, номер телефона и реквизиты банковской карты. Жертва остается обманутой, зато мошенники получают контроль над ее личным кабинетом в банковском сервисе. Также популярна схема с бронированием бензина. Мошенники под видом представителей крупных брендов сетей АЗС предлагают зарезервировать некое количество литров бензина. Чтобы оставить заявку, необходимо указать номер телефона, привязанный к мессенджеру, а также направленный в мессенджер код для подтверждения. В действительности код, направленный жертве, является кодом безопасности из мессенджера. Передав номер телефона и код злоумышленникам, жертва рискует предоставить доступ к своему аккаунту.
Мнением о проблеме в разрезе бизнес-повестки поделился Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»).
«В июне мошенники стали еще активнее рассылать сообщения с вредоносными вложениями и ссылками, используя текущую информационную повестку. Для бизнеса это означает рост риска инцидентов, связанных с шифровальщиками, wiper-атаками и кражей данных, где резервные копии становятся одной из основных целей злоумышленников. В данной ситуации резервное копирование — не просто «техническая процедура», а критический элемент киберустойчивости, от него зависит, сможет организация восстановиться после атаки без потерь и без выкупа», — говорит эксперт Андрей Кузнецов.
