Мошенники предлагают за $300 купить европейский сертификат вакцинации

Мошенники предлагают за $300 купить европейский сертификат вакцинации

Мошенники предлагают за $300 купить европейский сертификат вакцинации

Исследователи из «Лаборатории Касперского» обнаружили в даркнете объявления о продаже сертификатов вакцинации от COVID-19, позволяющих беспрепятственно посещать страны Западной Европы. Не исключено, что мошенники просто пытаются таким образом выманить деньги у заядлых путешественников.

Потенциальным покупателям обещают выслать сертификат европейского образца в виде электронного документа с QR-кодом. Его подлинность якобы можно проверить с помощью официальных приложений — таких как CovPass, CovidCheck и Corona Warn. За подобную услугу в среднем просят 300 долларов США.

Продавцы уверяют, что в случае покупки сертификата данные клиента вносятся в некую базу, с присвоением персонального QR-кода. При оформлении сделки можно выбрать страну и производителя вакцины — AstraZeneca, Pfizer, Johnson&Johnson или Moderna.

Сам сертификат будто бы выдает одна из восточно-европейских стран. Объявления при этом публикуются как на английском, так и на русском языках. Некоторые продавцы указали, что принимают оплату в криптовалюте.

«Злоумышленники пытаются нажиться на желании людей более свободно передвигаться по миру, ведь в некоторых странах введены ограничения на въезд для тех, у кого нет соответствующих документов, — комментирует эксперт Kaspersky по кибербезопасности Дмитрий Галов. — Мы настоятельно рекомендуем не приобретать какие-либо товары на теневых площадках. Вероятнее всего, подобные объявления представляют собой банальное мошенничество с целью выманить у людей деньги».

В этом году ИБ-эксперты фиксируют активизацию мошенников, эксплуатирующих тему COVID-19. В марте они пытались торговать вакцинами, в июне — поддельными QR-пропусками в московские кафе и рестораны, в июле обещали большие бонусы за прививку. Число мошеннических сайтов, созданных для сбора данных и отъема денег под предлогом ковида, тоже возросло; счет таких площадок уже идет на тысячи, а количество желающих попасть на них в первом полугодии, по данным Kaspersky, перевалило за миллион.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники начали использовать информацию из Росреестра для атак

Мошенники начали активно использовать данные Росреестра о недвижимости для проведения атак социальной инженерии. Цель таких схем может быть разной: вынудить жертву перевести деньги на подконтрольный счет, установить вредоносное приложение или назвать код аутентификации для сервиса.

О новых приёмах злоумышленников РИА Новости рассказал генеральный директор SafeTech Денис Калемберг.

Аферисты строят общение на знании конкретного объекта недвижимости, принадлежащего собеседнику. По словам эксперта, именно эта информация становится для мошенников «ключом» к доверию со стороны жертвы.

По сути, схема является развитием старой легенды о замене счетчиков, о которой Центр правопорядка Москвы и Московской области предупреждал ещё год назад.

Однако в этом году сценарий заметно усложнился. На первом этапе жертва получает код подтверждения не от Госуслуг, а от стороннего сервиса — например, каршеринга, службы доставки или маркетплейса. Как отметил Денис Калемберг, задача злоумышленников — убедить человека, что это именно код от Госуслуг, вызвать замешательство и панику.

Следом приходит сообщение якобы от Госуслуг с контактным номером. По нему отвечает «специалист Роскомнадзора по борьбе с мошенничеством», утверждающий, что злоумышленники подменили текст и номер в смс техническими средствами.

Если жертва начинает задавать уточняющие или неудобные вопросы, мошенник уходит от прямых ответов, ссылаясь на плохую связь.

Финальные цели атак могут различаться. Злоумышленники требуют перевести деньги на «безопасный счёт», сообщить код из смс для подтверждения операции или установить вредоносное приложение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru