Мошенники нашли способ превратить обычную просьбу о помощи от знакомого человека в инструмент для кражи банковских данных. Специалисты F6 обнаружили новую схему, в которой злоумышленники угоняют аккаунты в популярных мессенджерах, рассылают от имени владельцев ссылки на поддельные сайты благотворительных фондов и после небольшого пожертвования пытаются списать со счета жертвы значительно большую сумму.
Для обмана преступники создают сайты, почти полностью копирующие страницы известных сервисов онлайн-пожертвований и благотворительных фондов. На поддельных ресурсах размещают реальные объявления о сборах помощи детям и гуманитарной помощи для бойцов на передовой, поэтому страница может выглядеть вполне убедительно даже для внимательного пользователя.
Дополнительное сходство мошенники создают с помощью доменных имен. В адрес поддельного ресурса включают название или домен настоящего сервиса, однако регистрируют сайт в другой доменной зоне. В обнаруженной F6 кампании официальные ресурсы работали в зоне .ru, тогда как злоумышленники использовали домены в зоне .pro.
Главным каналом распространения ссылок стали угнанные учетные записи в мессенджерах. Мошенники покупают такие аккаунты на теневом рынке, причем стоимость учетной записи зависит в том числе от количества контактов. После получения доступа преступники отправляют сообщения людям из адресной книги, поэтому просьба о пожертвовании приходит не от незнакомца, а от родственника, коллеги или приятеля.
На первом этапе злоумышленникам достаточно убедить человека сделать небольшое пожертвование. По данным F6, средняя сумма перевода через поддельный благотворительный сайт составляет около 450 рублей. Основной интерес преступников связан не с самим пожертвованием, а с банковскими реквизитами, которые жертва вводит на фальшивой платежной странице.
Во время оплаты пользователь передает мошенникам данные банковской карты и код подтверждения операции. Полученную информацию преступники применяют для последующих списаний. Средний ущерб от схемы, которую отслеживают специалисты F6, достигает примерно 5500 рублей на одного пострадавшего.
Особую опасность создает доверие к отправителю сообщения. Владелец аккаунта может даже не знать, что от его имени знакомым уже рассылают просьбы о помощи. Большое количество контактов повышает ценность похищенной учетной записи для преступников и позволяет быстро расширять число потенциальных жертв.
Специалисты рекомендуют не переводить деньги сразу после получения просьбы в мессенджере, даже если сообщение пришло от знакомого человека. Безопаснее связаться с отправителем другим способом и уточнить, действительно ли просьба исходила от владельца аккаунта. Адрес сайта также следует сверять с официальным ресурсом фонда или сервиса, а недавно зарегистрированный домен рассматривать как дополнительный повод для проверки.
Банковские данные и коды подтверждения нельзя вводить на странице, происхождение которой вызывает сомнения. При желании помочь благотворительной организации безопаснее самостоятельно открыть официальный сайт фонда через поисковую систему или сохраненную ранее ссылку, а не использовать адрес из неожиданного сообщения.