Мошенники маскируют фальшивые маркетплейсы под настоящие магазины ради кражи аккаунтов

Мошенники начали использовать поддельные сайты популярных маркетплейсов для захвата учётных записей россиян в мессенджерах, и пользователям предлагают авторизоваться, подтвердить заказ или получить скидку, а на деле выманивают коды доступа к чужим аккаунтам, после чего обращаются к контактам владельца от его имени и просят перевести деньги. Об этой схеме предупредило управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ, сообщило РИА Новости.

Злоумышленники создают фишинговые копии известных торговых площадок, которые внешне почти неотличимы от оригинальных магазинов, и на страницах размещают привычные каталоги, знакомое оформление и интерфейсы настоящих сервисов, так что посетитель может не заметить, что вместо официального маркетплейса открыл сайт преступников. Главная ловушка появляется при авторизации, когда пользователю предлагают ввести код подтверждения, который якобы нужен для входа, оформления покупки или активации специального предложения, и процедура напоминает обычную проверку личности, но код на деле нужен преступникам для входа в учётную запись жертвы в мессенджере, и если человек сам передаёт комбинацию на поддельной странице, злоумышленники перехватывают управление профилем.

Получив доступ к аккаунту, преступники используют список контактов и пишут от имени настоящего владельца, и для знакомых и родственников переписка кажется привычной, ведь сообщения приходят с известного номера или из существующего диалога, поэтому просьба одолжить деньги или срочно перевести средства не всегда вызывает подозрения. Злоумышленникам уже не нужно искать новых жертв, ведь у них оказывается готовый список знакомых человека, и доверие к отправителю работает сильнее любых рекламных обещаний на поддельном сайте.

В МВД порекомендовали следующее:

• ни при каких обстоятельствах не вводить коды авторизации от мессенджеров на сторонних интернет-ресурсах, даже если страница напоминает привычный магазин и предлагает привлекательную скидку;
• перед вводом любых данных внимательно проверять адрес сайта и убеждаться, что это официальный ресурс;
• настроить двухфакторную аутентификацию и периодически проверять перечень активных сеансов, а при обнаружении незнакомого устройства принять меры для прекращения постороннего доступа.

Обычная покупка со скидкой может превратиться в передачу мошенникам контроля над личной перепиской, и последствия затронут не только владельца аккаунта, но и его знакомых, которые получат убедительную просьбу о денежной помощи, поэтому коды подтверждения от мессенджеров стоит считать полноценным пропуском в учётную запись, а не формальностью при оформлении заказа.

Ранее сообщалось, что создание дипфейков для атак на российский бизнес подешевело в 100 раз. «Известия» привели данные VisionLabs, Сбербанка и МВД о росте числа подделок и ущерба.