Мошенники рассылают письма от имени продуктовых сетей.
Эксперты «Лаборатории Касперского» обнаружили новую мошенническую кампанию, в которой злоумышленники используют бренд одной из крупнейших российских продуктовых сетей. Пользователям рассылают электронные письма с обещанием крупного денежного выигрыша — до нескольких сотен тысяч рублей — и предлагают забрать «приз» по ссылке.
Как мошенники обманывают от имени продуктовых сетей
Атака начинается с письма о выигрыше денежного приза. Для его получения пользователю предлагают перейти по ссылке. Она ведет через сервис сокращения URL-адресов и настоящий сайт Google Drawings, который используется как промежуточный этап для перенаправления на мошеннический ресурс. При этом злоумышленники дополнительно маскируют переход через легальный URL google.com.
После перехода жертва попадает на сайт, стилизованный под программу лояльности супермаркета. Пользователю предлагают поучаствовать в «юбилейном розыгрыше», где якобы можно выиграть смартфоны, бытовую технику и другие дорогостоящие товары. Для повышения доверия мошенники показывают фальшивый чат с отзывами победителей, счетчик посетителей в реальном времени и имитацию работы службы поддержки.
Один из сценариев выглядит особенно правдоподобно. Сначала человеку сообщают о выигрыше, например чайника или другой техники, а затем предлагают обменять приз на деньги. Если пользователь выбирает доставку товара, сайт имитирует поиск пункта выдачи, после чего сообщает, что товара «нет на складе», и снова предлагает денежную компенсацию.
Источник: hi-tech.mail.ru