Мошенники предлагают россиянам доступ к сгинувшим Spotify и Netflix

Мошенники предлагают россиянам доступ к сгинувшим Spotify и Netflix

Мошенники предлагают россиянам доступ к сгинувшим Spotify и Netflix

В даркнете и на «Авито» стали появляться объявления о продаже доступа к ушедшим с российского рынка стриминговым сервисам. По оценкам экспертов, 40% таких предложений исходит от мошенников, и покупатель в этом случае может не только выбросить деньги на ветер, но и лишиться доброго имени.

В текущем месяце наблюдатели из «Лаборатории Касперского» обнаружили на русскоязычных теневых площадках десятки объявлений о продаже доступа к Spotify Premium, Netflix Premium, Pornhub, различным VPN-сервисам. Авторы публикаций нередко выступают от имени некоего магазина цифровых товаров с широким спектром привлекательных услуг, в том числе по продлению аккаунтов.

Чаще всего продавцы предлагают присоединиться к зарубежному семейному аккаунту. Возможность разделить подписку с семьей предоставляют многие стриминговые сервисы, и мошенники этим пользуются — покупают на черном рынке краденые учетные данные и впоследствии предлагают их как услугу доступа к популярному сайту.

«Риски для потенциального покупателя высоки, — пояснил газете "КоммерсантЪ" эксперт Kaspersky Леонид Безвершенко. — Неизвестно, как злоумышленники распорядятся пользовательскими данными. Не исключаем, что большинство предложений — это скам, то есть попытка выманить деньги».

Аналогичные мошеннические объявления нашли на «Авито» участники ИБ-проекта StopPhish. В феврале на этой площадке числилось 70 продавцов учеток Spotify, сейчас их 57. Обнаружены также четыре актуальных предложения доступа к Netflix и 25 — к бесплатному VPN-сервису Windscribe.

По оценке T.Hunter, до 40% подобных объявлений в даркнете и на классифайдах — мошеннические, но проверить это можно, только купив товар. Учетная запись скорее всего окажется работоспособной, однако целевой сервис может заблокировать пользователя, обнаружив вход в аккаунт с незнакомого IP-адреса.

Представители «Авито» прокомментировали ситуацию следующим образом:

«Перепродажа правомерно полученных доступов к сервисам сама по себе не запрещена законодательством РФ. Мы блокируем те объявления, которые нарушают законодательство или правила площадки. У нас есть инструменты, которые позволяют это отследить».

Бесплатные робуксы оказались приманкой для угона детских аккаунтов

Мошенники запустили новую волну атак на детей и подростков: обещают бесплатную игровую валюту для Roblox, Brawl Stars и Standoff 2, а забирают аккаунты в мессенджерах. Схему обнаружили специалисты «Эфшесть/F6». Приманку распространяют через короткие ролики на YouTube.

Их авторы, иногда маскирующиеся под блогеров, рассказывают о ежедневной раздаче робуксов, гемов и золота. За подарком предлагают перейти по ссылке из профиля — и тут начинается киберказино без единого победителя.

Один из фишинговых сайтов оформлен под брендом NovaDrop. Пользователь выбирает мессенджер и игру, читает фальшивые восторженные отзывы, а затем попадает на страницу с рулеткой. Та, разумеется, щедро выдаёт главный приз — 25 тыс. монет. Какая неожиданная удача.


Чтобы забрать выигрыш, ребёнка просят подтвердить, что он человек: указать номер телефона и ввести шестизначный код. На самом деле мошенники в этот момент запрашивают аутентификацию в выбранном мессенджере, а полученный код открывает им доступ к аккаунту.

Злоумышленники могут читать переписку, просматривать документы, фотографии, видео и контакты, а затем незаметно рассылать сообщения друзьям жертвы. Иногда владелец продолжает пользоваться аккаунтом и не замечает постороннего присутствия. В других случаях его полностью выгоняют из учётной записи.

По мнению «Эфшесть/F6», преступники активнее охотятся за чужими профилями из-за сложностей с покупкой новых российских аккаунтов для мошеннических кампаний.

RSS: Новости на портале Anti-Malware.ru