В преддверии Дня России мошенники запустили новую схему обмана, в рамках которой гражданам обещают денежное вознаграждение якобы от имени крупного банка. Специалисты компании F6 обнаружили как минимум 8 фальшивых сайтов, на которых пользователям предлагают пройти короткий опрос и получить за это от 5000 до 300 000 рублей. На самом деле цель злоумышленников — получить доступ к банковскому аккаунту жертвы и похитить деньги.
По данным экспертов департамента защиты от цифровых рисков (Digital Risk Protection) компании F6, мошенники активно используют государственные праздники в качестве повода для своих атак, адаптируя уже известные схемы под актуальные события.
Как работает схема обмана ко Дню России
На поддельных сайтах пользователям сообщают о специальной «праздничной акции» банка. За прохождение опроса, который якобы занимает всего 45 секунд, обещают выплатить денежное вознаграждение за «лояльность клиентов».
После нажатия кнопки «Пройти опрос» посетитель попадает на страницу, стилизованную под настоящий опрос. Вначале ему предлагают выбрать интересующие категории — повышенный кешбэк, праздничные бонусы или скидки от партнеров. Затем пользователю сообщают, что участие необходимо подтвердить с помощью учетной записи, паролей, SMS-кодов и полных банковских реквизитов.
На одном из последних этапов жертве предлагают получить обещанную выплату в размере 5 тысяч рублей. Для этого необходимо указать имя и фамилию владельца карты, номер телефона и банковской карты. Затем человека перенаправляют на страницу с просьбой ввести код из SMS от банка.
Передача этого кода позволяет преступникам попытаться получить доступ к банковскому счету пользователя и списать находящиеся на нем средства.
Специалисты F6 выяснили, что мошеннические сайты были созданы в период с 30 мая по 8 июня. В названиях доменов злоумышленники использовали слова, связанные с праздником, например «деньроссии», «день-россии», «акция-день-россии», «russian-day» и «russia-days». Большая часть таких ресурсов уже заблокирована, однако эксперты предупреждают, что преступники могут зарегистрировать новые сайты с похожими названиями.
Как защитить себя
Эксперты рекомендуют не доверять предложениям о быстром и легком заработке, особенно если речь идет о крупных выплатах за простые действия вроде прохождения опросов.
Проверять информацию о праздничных акциях следует исключительно на официальных ресурсах организаций. Также не стоит переходить по ссылкам из сообщений от неизвестных отправителей в SMS, электронной почте или мессенджерах, особенно если вы не запрашивали такую информацию.
Дополнительной мерой безопасности может стать проверка домена через whois-сервисы. Это поможет убедиться, что сайт действительно принадлежит реальной организации, а не создан мошенниками для кражи данных.
Источник: hi-tech.mail.ru