Специалисты компании F.A.C.C.T. совместно с сотрудниками Московского уголовного розыска (МУРа) выявили новую масштабную мошенническую схему, связанную с организацией фейковых фотосессий.
Скамеры предлагают девушкам бесплатную профессиональную фотосъемку при условии почасовой аренды студии от 1800 до 3000 рублей. В результате у жертвы похищают деньги и данные банковских карт.
За время расследования было выявлено 26 сайтов несуществующих мошеннических фотостудий. Все обнаруженные ресурсы направлены на блокировку.
Птичка не вылетит
Новая интернет-схема нацелена, в первую очередь, на девушек, которые не прочь обновить фотографии в своем профиле. Злоумышленники под видом начинающего фотографа связываются с моделями в соцсетях и предлагают свои услуги на условиях TFP (Time for Prints (с англ. — «время за отпечатки») — девушке нужно оплатить только аренду студии. Лже-фотографы скидывают ссылку на сайт «проверенной фотостудии» с профессиональным оборудованием и реквизитом. Но на самом деле ссылка ведет на мошеннический сайт.
Пример переписки с ссылкой на один из ресурсов, на которые жаловались потерпевшие:
Всего специалистами компании F.A.C.C.T. были выявлены 26 подобных ресурсов. Афера начала действовать в конце 2023 года и стала набирать обороты в первом квартале 2024 года.
Оплата вперед
На сайте поддельной фотостудии после выбора понравившейся локации, даты и времени съемки злоумышленники предлагают сразу оплатить аренду (от 1800 до 3000 рублей за час). После этого жертва попадает на другой домен, якобы относящийся к платежному сервису. В качестве альтернативы также может предлагаться осуществить перевод по реквизитам банковской карты.
Так все денежные средства отправляются на карту лже-фотографа.
Галя, у нас отмена
Сама схема такого мошенничества не нова, однако специалисты отмечают особую изобретательность злоумышленников.
Для проведения второго этапа атаки, называемой злоумышленниками "возврат", жертве за несколько часов до фотосессии приходит сообщение с отменой брони. Далее с моделью связываются злоумышленники и под видом представителей фотостудии предлагают вернуть средства за бронь студии. Для этого присылают ссылку якобы на "возврат средств", которая содержит уже привычные поля для ввода данных банковской карты — карта, срок действия, CVV-код. После заполнения этих полей у жертвы повторно списываются деньги.
Пример переписки с жертвой, где злоумышленники пытаются реализовать “возврат”:
«Несмотря на то, что выявленная схема с фейковой фотосъемкой работает по типу классической скам-истории Fake Date, новая привлекательная приманка и профессиональное оформление сайтов может, к сожалению, завлечь многих девушек в сети мошенников, — отмечает Евгений Егоров, ведущий аналитик Департамента Digital Risk Protection компании F.A.C.C.T. — Обнаруженные фишинговые ресурсы были направлены командой CERT-F.A.C.C.T. на блокировку, мошеннические сайты фотостудий также были направлены в НКЦКИ для блокировки и на данный момент уже не работают на территории РФ».
Будьте внимательны и осторожны
Для того, чтобы не нарваться на подобных скамеров, и заказывать любые товары и услуги в интернете безопасно, следуйте этим простым правилам:
- Не совершайте оплату или предоплату банковской картой на неизвестных ресурсах. Рекомендуем тщательно проверять сайты, контактные данные, реквизиты там, где вам предлагают что-то купить или оплатить какую-либо услугу.
- Не переносите свое общение из сервисов знакомств, чатов сервисов объявлений в мессенджеры.
- Никогда не переходите по ссылкам, отправленным незнакомыми в мессенджерах или почте.
- Загружайте приложения только из официальных магазинов мобильных приложений или с сайтов сервисов.
Больше актуальных новостей по информационной безопасности вы найдете на нашем канале "Кибербез по фактам". Мы знаем о киберпреступности всё. Рассказываем самое интересное.