Image:
rupixen.com (unsplash)
Злоумышленники организовали масштабную фишинговую атаку, маскируясь под известный маркетплейс, и предложили пользователям заманчивый бонус — скидочный промокод номиналом 10 тыс. рублей. Потенциальных жертв направляли на сайт, полностью имитирующий оригинальный ресурс, где мошенники пытались получить доступ к аккаунтам в мессенджере.
Информацию об этой кибератаке обнародовал Telegram-канал «Вестник Киберполиции России», который курирует МВД РФ. Как уточняют «Известия», аферисты создали веб-страницу, визуально неотличимую от платформы Ozon, и предлагали пользователям пройти процедуру активации промокода. Для этого необходимо было обратиться к так называемому «личному менеджеру» через WhatsApp (сервис принадлежит корпорации Meta, признанной экстремистской и запрещённой в РФ).
В МВД отметили, что те, кто переходил в мессенджер и следовал инструкциям злоумышленников, рисковали потерять не только доступ к личному кабинету, но и конфиденциальные данные.
В пресс-службе Ozon заверили, что поддельный сайт был ликвидирован в кратчайшие сроки — уже спустя 15 минут после уведомления хостинг-провайдера. Представители маркетплейса призвали пользователей проявлять бдительность и избегать переходов по подозрительным ссылкам.
Представители компании также подчеркнули, что регулярно взаимодействуют с регуляторами и участниками рынка, разрабатывая эффективные меры противодействия фишинговым атакам. По их словам, борьба с мошенническими ресурсами ведётся на постоянной основе: ежедневно специалисты по кибербезопасности анализируют открытые источники, выявляют тысячи сомнительных сайтов и оперативно блокируют их.
Как пояснила GR-директор компании «Код Безопасности» Александра Шмигирилова, подобные схемы не являются новшеством — мошенники давно используют маркетплейсы и популярные интернет-сервисы для атак. Это связано с тем, что онлайн-покупки совершают десятки миллионов россиян, и доверие к известным площадкам снижает бдительность пользователей.
По словам эксперта, основной принцип подобных афер остаётся неизменным: создать у человека иллюзию, что он взаимодействует с настоящим сайтом, и побудить его авторизоваться или совершить платёж, фактически переводя деньги на счёт преступников.
Оригинал публикации на сайте CISOCLUB: "Хакеры обманывают россиян под видом маркетплейсов, присылая «промокоды»".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.