Спамеры используют тему блокчейна для обмана пользователей

Спамеры используют тему блокчейна для обмана пользователей

Спамеры используют тему блокчейна для обмана пользователей

Эксперты «Лаборатории Касперского» обнаружили сразу несколько новых спамерских и фишинговых схем, эксплуатирующих популярность блокчейна и криптовалют. Согласно отчету «Спам и фишинг в третьем квартале 2017 года», они стали одними из самых популярных тем мошеннических писем за прошедшие три месяца.

За отчетный период спамеры и фишеры использовали самые разные уловки, чтобы обмануть пользователей и получить их деньги. Широкое распространение получили схемы, эксплуатирующие интерес людей к быстрому обогащению. Адресатам приходило письмо с приглашением установить специальное ПО для торговли на криптовалютном рынке. Однако по ссылке они попадали на партнерские сайты брокерских контор, предлагающих заработать на торговле бинарными опционами. Для этого пользователь должен внести на счет некоторую сумму — разумеется, нет никаких гарантий, что она вернется к вкладчику. Кроме того, часто злоумышленники просто исчезают после получения денег, оставляя жертву ни с чем, сообщает securelist.ru.

Более простая, но все же эффективная схема — когда пользователя прямо в письме просят перевести биткойны на определенный кошелек, обещая через пять дней вернуть вложенное с процентами. Такой вид мошенничества рассчитан на самых доверчивых получателей, однако и в этих случаях есть жертвы.

Еще один распространенный сценарий, наблюдаемый экспертами в третьем квартале, — спам-предложение пройти образовательный курс, благодаря которому пользователь якобы начнет разбираться в криптовалютах и научится инвестировать в них. Стоят подобные семинары довольно дорого, а их реальная ценность в большинстве случаев оказывается минимальна. Однако к этому моменту деньги уже уходят в кошелек мошенников.

«В предыдущем квартале самым горячим сюжетом в спам-рассылках стал шифровальщик WannaCry, а за прошедшие три месяца мошенники почувствовали популярность криптовалют и начали активно эксплуатировать эту тему. Результаты исследования еще раз показывают, что любимый метод спамеров — использовать в своих рассылках популярные темы. В такие моменты пользователями очень просто манипулировать. Мы уверены, что такая тенденция продолжит развиваться и в будущем. Поэтому всем нам крайне важно критически относиться к отражению мировых событий и трендов на просторах Интернета. Не стоит идти на поводу у кибермошенников», — отметила Дарья Лосева, эксперт по контентному анализу «Лаборатории Касперского».

Среди других тенденций третьего квартала в спам-рассылках и фишинге эксперты отмечают следующие:

  • Россия заняла 3-е место среди стран-мишеней вредоносных рассылок, поднявшись с 5-ой позиции в предыдущем квартале. Первой же стала Германия, а на втором месте Китай.
  • Активность фишеров за отчетный период выросла на 29% — модуль «Антишифинг» «Лаборатории Касперского» предотвратил почти 60 миллионов переходов пользователей на мошеннические страницы.
  • Фишеры вышли за пределы почтовых сообщений и стали активнее использовать другие средства связи, например, мобильные мессенджеры.

МВД: данные 15 тысяч россиян из Глаза Бога позже использовали мошенники

После закрытия Telegram-бота «Глаз Бога» правоохранители получили доступ к его последним данным и обнаружили закономерность. Как рассказал на ПМЭФ заместитель главы МВД Андрей Храпов, только за один месяц через сервис собирали информацию о 15 тысячах человек, которые впоследствии стали жертвами мошенников.

Общий ущерб по этим эпизодам составил около 13 млрд рублей. По словам Храпова, после ликвидации бота в январе 2025 года удалось проанализировать массив данных, которым пользовались клиенты сервиса.

Выяснилось, что всего за один месяц через «Глаз Бога» была продана информация примерно о миллионе человек.

Причём речь шла не просто о номере телефона или адресе электронной почты. Покупатели получали целые цифровые досье: сведения о банковских картах, используемых маркетплейсах, пунктах выдачи заказов, поездках, авиаперелётах, номерах телефонов и других аспектах повседневной жизни.

Как отметил представитель МВД, для мошенников такая информация становится идеальной подготовкой к атаке.

«Люди, готовясь к атаке, недорого покупают все данные о человеке: в каких банках у него открыты счета, какие у него есть телефоны, с кем и куда он летал, когда перемещался, какими маркетплейсами пользуется, где ближайший пункт выдачи», — пояснил Храпов.

По сути, злоумышленникам больше не нужно долго собирать информацию по крупицам. Достаточно купить готовую подборку данных и использовать её для убедительных звонков, сообщений и других схем социальной инженерии.

История с «Глазом Бога» в очередной раз показывает, почему утечки данных остаются одной из главных проблем цифровой безопасности. Когда мошенник знает, где вы заказываете товары, какими банками пользуетесь и куда недавно летали, придумать правдоподобную легенду для обмана становится гораздо проще.

А судя по цифрам МВД, спрос на такие сведения был более чем серьёзным: за месяц через сервис прошли данные около миллиона человек.

RSS: Новости на портале Anti-Malware.ru