Эксперты по информационной безопасности из компании Qrator Labs в последний месяц обнаружили существенное увеличение числа веб-ресурсов, на которых пользователи якобы могут заработать неплохие деньги, если сдадут свои «компьютерные мощности» в аренду профессиональным майнерам криптовалюты.
Киберпреступники с помощью таких сайтов вводят пользователей в заблуждение, обещая быстрый и легкий заработок, перечисление всех заработанных средств «после выплаты комиссии». По сути, «компьютерные мощности» пользователей не используются – деньги от пользователей хакеры выманивают, просто запрашивая небольшую комиссию, чтобы «верифицировать аккаунт» на сервисе, чтобы у пользователя появилась возможность вывести якобы «заработанные» деньги.
ИБ-специалисты из компании Qrator Labs отмечают, что киберпреступники обещают пользователям очень приличные суммы – примерно 5000-10000 рублей за аренду неиспользуемых компьютерных мощностей. Все операции мошенники предлагают выполнить через веб-браузер. Для получения заработанных денег на предоставлении компьютерных мощностей от пользователей требуется перевести комиссию, чтобы была возможность верифицировать учетную запись и вывести вознаграждение.
На каждом таком мошенническом сайте есть фейковый счетчик, который отображает, сколько именно денег заработал пользователь за определенный промежуток времени. Также на сайте в правилах говорится, что вывод средств возможен только от суммы в 10 000 рублей. Эксперты из Qrator Labs отмечают, что на данный момент размер комиссии за получение возможности вывода средств составляет 400 рублей. Естественно, после перевода денежных средств пользователь не получает никакой возможности вывода заработанных на майнинге средств.
Но на некоторых сайтах предусмотрены специальные формы для ввода платежных данных. Если пользователь введет их на непроверенном ресурсе, то мошенники получат доступ к его счету и смогут полностью опустошить банковскую карту.
Для реализации своих мошеннических операций киберпреступники пользуются иностранными, малопопулярными, неизвестными в РФ платежными системами, которые не имеют должного уровня защиты и безопасности данных пользователей.