Специалисты по информационной безопасности крупнейшего российского банка предупредили российских пользователей о новых мошеннических схемах, в рамках которых киберпреступники подделывают сервисы аренды автомобилей. Каршеринг – это аренда автомобилей для недолгих поездок.
Год от года данная услуга становится все более популярной в России и других странах мира. И нет ничего удивительного, что этим инфоповодом решили воспользоваться различные кибермошенники.
Мошенническая схема выглядит следующим образом: злоумышленники разрабатывают поддельные веб-ресурсы, имитирующие официальный сайт известных каршеринговых компаний. На таких ресурсах полностью копируется дизайн, контент. — всё наполнение переносится на фейковые веб-страницы. Киберпреступники размещают информацию о различных привлекательных для пользователей акциях, например, заявляют о возможности взять машину дешево в аренду на длительный срок. Кроме того, предлагается большое количество пробных поездок и т. д.
В том случае, если пользователь заинтересуется предложениями и авторизуется на фейковом фишинговом сайте с помощью своих учетных данных, которые он обычно использует для входа на реальный каршеринговый сайт, эта конфиденциальная информация автоматически будет передана на сервера киберпреступников. Это позволит им самостоятельно авторизоваться в учетной записи человека на официальном сайте каршеринговой компании. Это событие опасно тем, что злоумышленники от имени пользователя могут арендовать машину и затем ее угнать. Каршеринговые компании в результате всю ответственность переложат именно на ничего не подозревающего пользователя.
В Сбербанке заявили, что защититься от мошенничества с поддельными каршеринговыми сайтами можно. Для этого нужно стараться не пользоваться веб-версией таких онлайн-сервисов, а только официальным приложением. Мобильное приложение намного сложнее подделать. Кроме того, мобильное приложение необходимо скачивать только из официальных магазинов.
В целом, следует быть более внимательными и осторожными при использовании онлайн-сервисов и не оставлять свои учетные/платёжные данные на фейковых сайтах. Это поможет избежать мошенничества и сохранить свои деньги в безопасности.
