Эксперты «Лаборатории Касперского» обнаружили мошенническую рассылку от имени регулятора о запуске российской государственной криптовалюты. С помощью этой схемы злоумышленники заманивают пользователей на ресурсы, где те рискуют потерять деньги.
Как сообщает пресс-служба компании, в конце февраля специалисты афиксировали несколько тысяч подобных писем. Данная схема состоит из нескольких этапов.
На первом этапе рассылаются скам-письма (вид онлайн-мошенничества, при котором пользователю предлагают щедрое денежное вознаграждение. Чтобы его получить, просят оплатить комиссию, обычно небольшую. Комиссия достаётся злоумышленникам, а жертва не получает ничего, —прим.ред.). В тексте рассылки говорится, что Россия якобы готовится к введению государственной криптовалюты.
«По словам авторов писем, финансовые эксперты пришли к выводу, что “такой цифровой актив готов к серьёзному росту”. Они также подчёркивают, что сейчас отличное время для инвестиций, которые могут принести большой доход. Адресатов побуждают перейти по ссылке на сайт программы инвестирования — для ознакомления с её преимуществами и выгодными условиями», – сообщает пресс-служба «Лаборатории Касперского.
Вторым этапом идёт заманчивое предложение. Если жертва переходит по ссылке из письма, то попадёт на скам-страницу. На ней рассказывается о новом несуществующем проекте Павла Дурова. Якобы предприниматель заключил сделку на 400 миллионов долларов с небольшой компанией-разработчиком программного обеспечения и хочет предложить людям простой способ получать деньги. Пользователям предлагают перейти на сайт этого стартапа и воспользоваться «передовыми технологиями, чтобы заработать миллионы».
«Этап третий — выманивание денег. Когда человек переходит дальше — на следующую страницу, то сталкивается с классической легендой: ему предлагают инвестировать некоторую сумму денег, чтобы в будущем заработать в разы больше (на обнаруженной экспертами «Лаборатории Касперского» странице — до 300 тысяч рублей). Злоумышленники также разместили на странице аудиодорожку с якобы записанным голосом создателя новой схемы заработка — будто он хочет поделиться своим успехом с окружающими и обращает внимание, что остался последний день для участия в проекте», – сообщают в «Лаборатории Касперского». Но депозит, который вносит жертва, заберут мошенники, а пользователь не получит ничего и рискует конфиденциальными данными, если вводит их на сайте.
Отмечается, что сама схема, её этапы и наполнение скам-страниц могут отличаться. Когда пользователи переходят по ссылке из письма, их могут перенаправлять на разные страницы – это распространённая практика у мошенников. Злоумышленники используют разные легенды и приёмы социальной инженерии: рассылают письма якобы от лица регулятора, спекулируют на популярной теме, ссылаются на известного предпринимателя и играют на желании быстро заработать лёгкие деньги. К тому же мошенники всячески подчеркивают, что действовать нужно быстро, настойчиво призывают не упускать свой шанс. Для убедительности они размещают на скам-страницах фальшивые отзывы других благодарных участников.
Ранее «Телеспутник» сообщал, что В 2022 году киберпреступники совершили более 7 млн атак на несовершеннолетних в возрасте от 3 до 16 лет с использованием названий популярных онлайн-игр. Как сообщает «Лаборатория Касперского», киберпреступники совершали атаки, используя названия популярных игр. Злоумышленники создавали поддельные сайты таких игр, как Roblox, Minecraft, Fortnite и Apex Legends.