Мошенники воспользовались Олимпиадой-2022 в Пекине, чтобы опустошить карманы россиян. Эксперты Group-IB обнаружили 140 сайтов, которые требовали у пользователей деньги или личные данные за просмотр трансляции Игр. Чтобы не стать жертвой злоумышленников, нужно знать, где соревнования транслируют официально и не оставлять информацию о себе на сомнительных ресурсах.
Невыгодное предложение
Эксперты компании Group-IB нашли в интернете 140 сайтов, которые под видом трансляции Олимпийских игр — 2022 вымогали у пользователей их личные данные, логины и пароли, данные банковских карт и другую информацию.
Злоумышленники размещали анонсы нелегальных трансляций на взломанных страницах благотворительных фондов, интернет-магазинов и университетов. Они содержали ссылки на фишинговые сайты, при переходе на которые пользователю предлагали зарегистрироваться, чтобы получить доступ к трансляции. Так мошенники получали номера телефонов, адреса электронных почт и паролей (которые у людей часто совпадают на разных платформах).
По другой схеме мошенники предлагали потенциальным жертвам поучаствовать в розыгрыше доступа к трансляции. После человеку нужно было ввести данные банковской карты, чтобы получить «выигрыш». Естественно, доверчивый пользователь не получал ни деньги, ни доступ к фейковой трансляции.
Злоумышленники могли задействовать в схеме 289 сайтов. Большинство ресурсов специалисты уже заблокировали, рассказал ТАСС.
Такая же проблема возникла в прошлом году во время летней Олимпиады-2021 в Токио. Тогда в рунете появилось 120 ресурсов с неофициальными трансляциями и фишинговыми ссылками. Мошенники взламывали легитимные ресурсы и размещали на них картинку видеоплеера якобы со ссылкой на трансляцию, которая на самом деле вела на мошеннический сайт.
Как распознать мошенников
Злоумышленники следят за новостной повесткой и пользуются громкими событиями — спортивными турнирами, предпраздничными распродажами, «черной пятницей», чтобы нажиться на беспечности людей. Об этом руководитель аналитического центра Zecurion рассказал «Российской газете».
Владимир Ульянов - руководитель аналитического центра Zecurion:
Олимпиада — не первое и не последнее событие, которое привлекает повышенное внимание мошенников. Они вообще плотно сидят на новостной повестке. А уж большие мероприятия вроде чемпионатов, финалов, конкурсов стабильно вызывают всплеск мошеннической активности, рассылок
Чтобы не стать жертвой мошенников, трансляции нужно смотреть на официальных сайтах. При этом важно проверить домен сайта (.ru, .рф, .com), потому что некоторые злоумышленники копируют интерфейсы реальных ресурсов и создают фишинговые. На незнакомых сайтах вводить свои личные данные нельзя.
Эксперт в цифровой экономике, генеральный директор АНО «Цифровые платформы» Арсений Щельцин рассказал «360», что подозрительный сайт можно проверить в поисковике. Скорее всего, пользователи, которые сталкивались с обманом, напишут об этом негативный отзыв.
По словам Щельцина, главная цель мошенников — получить деньги здесь и сейчас. Они будут пытаться выманить те данные, которые помогут им это сделать. В первую очередь это номера и коды банковских карт. Но логины, пароли, телефон и почту мошенники тоже могут использовать для взлома аккаунтов в соцсетях или аккаунта в мобильном банке.
Где смотреть Олимпиаду официально
Перечень ресурсов, которые ведут трансляции Олимпийских игр, ограничен, и незнакомые названия среди них вряд ли встретятся.
Безопасно и легально смотреть Игры на Первом канале, «России 1», «Матч ТВ» и канале Telesport. При переходе на сайт в интернете необходимо проверить домен, перейти по нескольким вкладкам, чтобы убедиться, что сайт настоящий, а не мошеннический.