Перед длительными ноябрьскими нерабочими днями эксперты компании «Инфосекьюрити» зафиксировали серьёзный рост мошеннической активности. На этот раз под ударом злоумышленников оказались пользователи одного из крупнейших маркетплейсов Ozon, сообщает телеграм-канал «Инфосекьюрити».
Специалисты обнаружили в сети сайты Ozon-sales-promo.ru и Ozon-promotion.ru, которые были зарегистрированы несколько дней назад и сделаны в конструкторе Tilda. На этих сайтах пользователям предлагается получить скидку в 30% на маркетплейсе Ozon. Для этого требуется написать в WhatsApp на определенный номер. Сейчас мошенниками используется номер +79914499343.
Уточняется, что на номере +79914499343 работает бот, который после начала общения предлагает отправить ему ссылку на интересующий товар на сайте Ozon. Затем бот якобы сгенерирует ссылку на оплату товара со скидкой в 30%, которая будет действовать в течение часа.
Конечно, ссылка, которую высылает бот мошенников для оплаты, ведёт на специальный сайт злоумышленников ozon.bron-pay.ru. Пользователь после перехода по ссылке попадает на поддельную страницу оплаты (якобы сайта Ozon), на которой он видит свой товар в «Корзине», а также итоговую стоимость с применённой ссылкой в 30%. После оплаты деньги падают на счета мошенников.
Поддельная страница оплаты имеет логотип Ozon и favicon с логотипом Avito. По мнению экспертов компании «Инфосекьюрити», это свидетельствует о том, что злоумышленники, которые терроризируют пользователей сервисов BlaBlaCar, Avito, «Юла» и многих других постепенно переключаются на маркетплейсы.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.