Россиян предупредили о фишинговых кампаниях мошенников на ноябрьских распродажах.
Мошенники разработали множество фишинговых схем в преддверии ноябрьских распродаж. Одной из таких схем стал ложный розыгрыш с подарочными коробками, якобы организованный популярным маркетплейсом, целью которого является кража денег у покупателей.
"Онлайн-мошенники активно используют традиционные ноябрьские распродажи для выманивания конфиденциальных данных и денежных средств пользователей. В одной из схем людей заманивают на поддельные сайты известных маркетплейсов, предлагая возможность выиграть подарочные сертификаты, технику, путевки и другие ценные призы. На фальшивых страницах используются узнаваемые логотипы, корпоративные цвета и дизайн", - уточнили в компании.
По информации "Лаборатории Касперского", для участия в розыгрыше пользователю необходимо ввести свое имя. Затем ему предлагается выбрать одну из множества подарочных коробочек на изображении, при этом дается три попытки. Приз якобы находится только в одной из коробочек, но на самом деле это всего лишь уловка. В итоге пользователь всегда "угадывает", ведь истинная цель злоумышленников - довести его до этапа перевода денег.
Эксперты сообщают, что в выявленных схемах речь идет о "выигрыше" свыше 250 тысяч рублей. Для получения этого выигрыша пользователям предлагают ввести реквизиты своей карты, а затем оплатить обязательную "пошлину". Чтобы сделать свою легенду более правдоподобной, мошенники ссылаются на законодательство и публикуют фальшивые отзывы якобы других победителей на своем сайте. Они рассчитывают на то, что размер несуществующей комиссии покажется незначительным по сравнению с предполагаемой суммой выигрыша.
Еще одной обнаруженной схемой является фишинг, нацеленный на продавцов. Эксперты нашли фишинговые сайты, имитирующие страницы авторизации для входа в личные кабинеты на популярных маркетплейсах. На этих поддельных страницах пользователей просят ввести логин и пароль, которые затем попадают в руки мошенников. "Скорее всего, эти аккаунты будут использованы злоумышленниками для проведения своих схем, направленных на покупателей, или для шантажа владельцев личных кабинетов. Украденные учетные данные могут быть также проданы на теневом рынке или использованы в целях недобросовестной конкуренции", - пояснили в компании.
