Интернет-мошенники под благовидным предлогом похищают у россиян данные банковских карт и списывают со счета средства. Аферисты обкрадывают людей, которые однажды уже стали жертвами сетевых мошенников, обещая помочь им получить компенсацию за ущерб, сообщили «Ленте.ру» в компании Group-IB, специализирующейся на кибербезопасности.
Схема под названием «Двойной обман» получила распространение именно в российском сегменте интернета. Чтобы втереться в доверие к пользователям, аферисты прикидываются несуществующими организациями, которые помогают получить компенсацию, — Международной службой «Единый центр возвратов», «Национальным лотерейным содружеством» или «Центром финансовой защиты».
Потенциальная жертва получает письмо от злоумышленников по электронной почте, в мессенджере или соцсети. Ей предлагают рассчитать сумму компенсации. По легенде мошенников, сумма возврата вычисляется, учитывая IP-адрес пользователя и его локацию. После «одобрения» выплаты юзер должен ответить на вопросы юриста и заполнить анкету.
В завершение от жертвы требуют оплатить услугу оформления документов. Сумма, как правило, не превышает одной тысячи рублей. При переходе к оплате необходимо ввести полные данные банковской карты. Таким образом мошенники сначала списывают лишь «оплату за оформление», но после полностью завладевают всем необходимым для кражи остальных средств на счете.
Только в структуре одного такого «Единого центра возвратов» специалисты вычислили сеть связанных сайтов, включавшую более 170 доменных имен. Пытаясь избежать блокировок, мошенники уходят из доменной зоны ru в зону xyz. По оценке Group-IB, ресурсы постепенно блокируются, но их число продолжает расти.
Зачастую злоумышленники повторно используют уже собранные данные пользователей для рассылки спама или ссылок на новые мошеннические акции. Чтобы вызвать доверие, преступники используют ранее опробованный способ — страницы фейковых СМИ с интервью людей, которым якобы вернули деньги.