В интернете появилась новая мошенническая схема. Аферисты используют видео Юрия Дудя и опросы

Мошенники придумали новую схему обмана под названием «Белый кролик» — ее смысл в том, что пользователь сначала переходит на сайты с опросами, где обещается вознаграждение, а затем получает письмо с вредоносной ссылкой. Об этом сообщило издание «Известия» со ссылкой на компанию Group-IB.

Мошенники удлинили схему обмана опросами чтобы повысить доверие жертвы. По словам руководителя департамента инновационной защиты бренда Group-IB Андрея Бусаргина, злоумышленники предлагают пройти опрос от имени звезд или известных брендов, например, банка или сотового оператора, а также поддельных новостных роликов.

«Через некоторое время на почту клиенту приходит сообщение о выигрыше. Одноразовая ссылка, в которой не содержится домен проверенной организации, ведет на сайт без логотипов, но клиент уже доверился «белому кролику» и потерял бдительность, попав в «черную нору». На портале мошенник может, например, попросить “тестовый” платеж на сотни рублей, а также уточнить CVC-код или логин и пароль от интернет-банка», — сообщил изданию Бусаргин.

Эксперт подчеркнул, что схема особенно опасна из-за того, что каждый отдельный этап не вызывает у пользователя подозрений и его сложно отследить службе безопасности банка.

Мошенники собирают данные о браузере, устройстве, провайдере интернета, языке, геолокации и формируют одноразовую ссылку для конкретной жертвы. Сами опросы также подбираются под пользователей: Бусаргин отметил, что злоумышленники знают, какие онлайн-игры и интернет-магазины посещает клиент.

Стать жертвами такого мошенничества могли стать поклонники Юрия Дудя. Злоумышленник смонтировал видео, где журналист призывает участвовать в настоящем конкурсе, опубликовав под ним ссылку на сторонний сайт. В сообщении указано, что ссылка вела на опрос, после прохождения которого предлагается заплатить 240 рублей, чтобы получить якобы выигранные деньги.

По словам Бусаргина, массовые мошенничества таким методом наблюдались во второй половине прошлого года, каждый сайт с опросами посещали около 6,5 тыс. пользователей в сутки.

«Кредитные организации постоянно мониторят социальные сети, собирая информацию о новых видах киберугроз и мошенничеств, а также контролируют неправомерное использование бренда», — сообщил изданию директор департамента информбезопасности Росбанка Михаил Иванов. При этом он отметил, что новую схему сложно обнаружить из-за того, что ссылки срабатывают лишь один раз.

По словам руководителя группы исследований безопасности банковских систем Positive Technologies Ярослава Бабина банки не могут вернуть деньги жертвам подобных схем, потому что клиент перевел деньги мошенникам или поделился данными карты добровольно.

Эксперт подчеркнул, что для защиты от такого мошенничества необходимо использовать антивирусы и вводить личные данные только на проверенных сайтах. Также Бабин сообщил, что для перечисления денег достаточно номера на лицевой стороне карты, а к порталам, которые просят ввести все данные карты, нужно относиться с подозрением.