Аферисты играют на патриотических чувствах и используют социальную инженерию
Накануне Дня защитника Отечества мошенники активизировали схемы, использующие праздничный спрос и патриотическую повестку. Об этом РИА «Новости» рассказали эксперты компании Secure-T (ГК «Солар») и платформы «Мошеловка» Народного фронта.
Специалисты выделяют три основных вектора атак. Первый — фейковые интернет-магазины, замаскированные под известные бренды: агрессивные скидки на гаджеты, парфюмерию и военную атрибутику заканчиваются тем, что покупатель не получает товар или получает подделку. Разновидность той же схемы — лендинги с «тематическими мужскими наборами»: инструменты, элитный алкоголь, гаджеты. После предоплаты сайт исчезает.
Второй вектор — социальная инженерия на патриотических чувствах. В мессенджерах распространяются сборы средств якобы на поддержку ветеранов, помощь военнослужащим или отправку подарков в подразделения — с эмоциональными обращениями и фотографиями. Параллельно рассылаются «подарочные сертификаты на 5000 рублей» от имени популярных магазинов: при переходе по ссылке пользователя просят ввести данные карты «для верификации» или установить вредоносное приложение.
Третий — схема с ложной доставкой. Аферисты звонят или пишут от имени курьерских служб, сообщают о «положенном подарке» и просят оплатить символическую пошлину или подтвердить адрес, выманивая SMS-коды и реквизиты карт. Гендиректор Secure-T Харитон Никишкин оценивает совокупный ущерб от подобных схем в десятки миллионов рублей ежегодно.
На горизонте — новый инструмент: по прогнозу Никишкина, мошенники будут встраивать QR-коды в рекламные рассылки и праздничные открытки. При переходе по такому коду или открытии вредоносного изображения на устройство загружается ПО, ворующее банковские данные.
Ключевой признак мошенничества во всех схемах один: любой входящий запрос SMS-кода. Настоящие курьеры, магазины и банки такие коды не запрашивают. Незнакомый интернет-магазин перед покупкой стоит проверить по реквизитам, истории домена и отзывам — а адрес вбивать вручную, не переходя по ссылкам из рассылок. Подарочные сертификаты эксперты советуют покупать исключительно на официальных сайтах.