Специалисты компании Group-IB, работающей в сфере информационной безопасности, предупреждают жителей России о распространении новой схемы мошенничества. Киберпреступники регистрируют специальные фишинговые сайты, которые качественно имитируют веб-порталы известных курьерских фирм.
Первый случай подобной мошеннической схемы был выявлен летом 2019 г., когда в полицию стали обращаться пострадавшие. В последние месяцы, с учетом всеобщего карантина по COVID-19, число зарегистрированных фишинговых сайтов такого рода увеличилось в 7-8 раз.
Специалисты из Group-IB отмечают, что вместе с количеством регистрируемых поддельных веб-ресурсов в геометрической прогрессии растет и прибыль киберпреступников. К примеру, одна киберпреступная группировка, которая специализируется на данной мошеннической схеме, в начале зимы 2020 г. зарабатывала в месяц не более 700-800 тыс. рублей, а во время карантина ее прибыль возросла до 8-10 млн. рублей в месяц.
Эксперты отмечают, что обычные пользователи попадают на страницы фейковых сайтов по ссылкам, которые размещаются в объявлениях на профильных ресурсах. По внешнему виду поддельный сайт практически невозможно отличить от официального портала курьерской службы. Поэтому многие пользователи, ничего не подозревая, вводят свою конфиденциальную информацию и платежные данные.
В Роскомнадзоре говорят о том, что в последние месяцы было заблокировано около 300 таких поддельных сайтов, которые имитируют деятельность известных в России служб курьерской доставки.
Специалисты компании Group-IB в конце апреля 2020 г. смогли выявить и установить личности двух мошенников из России, которые через мессенджеры вели торговлю пропусками, позволяющими в период всеобщего карантина свободно передвигаться по Москве, Санкт-Петербургу и другим крупным городам, где перемещение было временно запрещено. Мошенники связывались с потенциальными клиентами, обещали оказать помощь в выпуске пропуска и его официальной регистрации, после чего требовали вознаграждение в размере нескольких тысяч рублей.