В Румынии десятки тысяч человек пострадали от мошеннической схемы с McDonald’s

В Румынии развернулась крупномасштабная мошенническая кампания, маскирующаяся под акцию от McDonald’s. Как сообщает компания Bitdefender, более 10 тыс. человек пострадали от схемы, в которой под предлогом участия в «тройной акции» злоумышленники выманивали персональные данные и банковскую информацию через фальшивые страницы в Instagram* и Facebook*.

Фальшивый бренд McDelight România запускал рекламу с предложением получить бургер, картофель и напиток всего за 10 лей (примерно 2 доллара). Пользователям предлагалось пройти короткий опрос и сыграть в несложную игру, после чего каждому гарантировалась победа. Визуальное оформление страниц копировало фирменный стиль McDonald’s и сопровождалось поддельными отзывами «покупателей», что усиливало доверие.

На следующем этапе жертвы вводили свои данные — имя, адрес, номер телефона и реквизиты банковской карты якобы для оплаты символической суммы. В действительности в условиях, написанных мелким шрифтом, скрывалась подписка на платный сервис. С карт начинали автоматически списываться 63,42 евро каждые две недели.

По данным Bitdefender, кампания стартовала 17 июля и до сих пор активно распространяется, включая как минимум шесть вариантов рекламных объявлений. Причём подобные случаи уже зафиксированы не только в Румынии, но и в Венгрии с Нидерландами. Поддельная платформа использует классические приёмы социальной инженерии — визуальное сходство с известным брендом, эффект срочности и «ограниченного предложения», чтобы заставить пользователей действовать импульсивно.

Специалисты Bitdefender заявляют, что ни одна легитимная компания не будет взимать десятки евро за мифический «бесплатный» обед. Эксперты рекомендуют с осторожностью относиться к предложениям, требующим предварительного ввода платёжных данных, проверять юридическую информацию на страницах и обязательно сообщать о подозрительной рекламе в службу поддержки Meta.

Пользователям, которые уже попались на удочку мошенников, рекомендуется немедленно связаться со своим банком для блокировки дальнейших списаний и подачи заявления о возврате средств.

*Facebook, Instagram и компания Meta признаны экстремистскими организациями и запрещены на территории Российской Федерации.