Злоумышленники начали использовать фейковые розыгрыши билетов, эксклюзивные приглашения на мероприятия и предложения «пойти вместе» как приманку для взлома банковских карт. В рамках беседы с NEWS.RU доцент Финансового университета при правительстве РФ Петр Щербаченко рассказал, что жертве приходит сообщение о выигрыше или продаже билетов, ее просят войти через мессенджер в аккаунт — и учетная запись оказывается у мошенников.
Альтернативный вариант — фишинговая ссылка на поддельный сайт, где человек сам вводит персональные и банковские данные. После этого карта взламывается, деньги списываются. Скидки в 30−50% на билеты — почти всегда ловушка. Эксперт советует не отвечать незнакомцам, не переходить по подозрительным ссылкам, не сообщать коды из СМС и не переводить предоплату. Антивирус и регулярные обновления — обязательный минимум.
Новая схема не требует взлома баз данных или сложного программного кода. Все строится на доверии и спешке. Мошенники играют на азарте и желании получить «бесплатный сыр». При этом фишинговые страницы становятся все более реалистичными: используются сертификаты TLS, адаптивный дизайн, домены, похожие на легитимные.
Особая опасность — запрос кода из СМС. Если пользователь его вводит, преступники получают контроль над аккаунтом, который часто привязан к банковской карте через автоплатежи или интернет-банкинг.
Даже если предложение выглядит заманчиво — лучше перепроверить информацию через официальные каналы мероприятия, — резюмирует Щербаченко.
Эксперт объясняет: взлом через розыгрыш билетов — это не хакерская атака, а старая добрая социальная инженерия, обернутая в современные фишинговые технологии. Мошенники не взламывают банковскую ячейку, они заставляют жертву добровольно отдать от нее ключи. Спасение — в техническом скептицизме.
Читайте также нашу статью о том, как мошенники продают «ответы на ЕГЭ».
Источник: hi-tech.mail.ru