Российская схема лжесвиданий вышла на мировой рынок

Российская схема лжесвиданий вышла на мировой рынок

Российская схема лжесвиданий вышла на мировой рынок

Популярный в России сценарий Fake Date масштабируется за пределы страны. Жертве предлагают оплатить поход в театр на фишинговом сайте. Активность мошенников за границей объясняется “непуганностью” западного рынка и наплывом российских мигрантов.

О том, что интернет-мошенники, завлекающие жертву на сайтах знакомств, начали выводить схему за границу, пишет сегодня “Ъ”. Теперь на Fake Date могут пригласить не только в России, но и в странах ЕС, СНГ, Турции, ОАЭ, США и Австралии.

За полгода 50% краж по схеме Fake Date произошли в Европе, 30% — в СНГ, на другие страны приходится 17%.

Аналитики компании Group-IB обнаружили, что мошеннические ресурсы адаптируются под местные языки, а некоторые англоязычные нацелены сразу на несколько локаций.

Схема работает так: мошенники создают профили на сайтах знакомств, выдавая себя за реальных людей. После недолгого общения жертву приглашают на свидание, отправляя ссылку на покупку билетов в кино или театр. Она ведет на фишинговый сайт.

На этом знакомство заканчивается, а пользователь теряет деньги и данные банковской карты.

Время жизни мошеннического аккаунта — не более 20 минут, уточняет гендиректор сети сайтов знакомств “Мамба” Андрей Бронецкий:

“Зная об этом, мошенник пытается увести собеседника в сторонний мессенджер”.

За сутки на “Мамбе” блокируют 1,5 тыс. анкет, а процент реальных киберпреступников на сайте довольно низкий, утверждает Бронецкий.

Причина выхода российских мошенников за рубеж — высокая конкуренция внутри страны, считают в Group-IB.

В России схема уже хорошо известна, а за границей пользователь еще доверчив.

По данным компании, за прошлый год выручка лишь одной группировки подобных мошенников превысила 18 млн руб.

Рост фишинговых сайтов в СНГ и ЕС может быть связан с возросшим уровнем релокаций россиян в страны этих регионов в последнее время, считает руководитель продукта R-Vision Петр Куценко.

“Учитывая, что в России схема показала эффективность, то мошенники начали применять этот способ обмана и к русскоязычным пользователям за рубежом”, — объясняет эксперт.

О Fake Date впервые заговорили в 2018 году. Чаще всего жертв “приглашали” на стендап-шоу комиков. Предполагали и возможную связь лжесвиданий с другим мошенническим сценарием — “Мамонт”.

Хакеры заявили о взломе Tez Tour и уничтожении сотен миллионов записей

Группировка DataSuckers 15 сентября объявила о взломе инфраструктуры Tez Tour. На главной странице туроператора появилось сообщение о захвате серверов и компрометации дисков. Компания подтвердила кибератаку, но с описанным киберпреступниками масштабом катастрофы не согласилась.

DataSuckers утверждает, что получила доступ к инфраструктуре примерно за две недели до публикации и постепенно повышала привилегии.

По версии группировки, точкой входа стал сервис загрузки файлов, позволивший отправить на сервер файл с PHP-кодом и выполнить команды внутри Docker-контейнера.

Контейнер якобы был изолирован от основной системы, но имел доступ к корпоративной сети. Далее атакующие, по их словам, нашли учётные данные от SVN-репозиториев, исходный код, конфигурации с паролями к базам данных и получили возможность выполнять код в продакшене через Tomcat Manager.

Причинами успеха они называют устаревшее ПО и хранение резервных копий рядом с основными системами.

На захваченном сайте хакеры сообщили о скачивании и уничтожении более 395 млн записей: 45,4 млн бронирований, 21,5 млн заказов туров, 52 млн бронирований отелей и 252 млн финансовых транзакций. Правда, простое сложение даёт около 371 млн.

Все эти технические подробности и объёмы данных пока исходят только от DataSuckers. Независимого подтверждения им нет.

В Tez Tour заявили «Интерфаксу», что атака затронула сайт, но признаков утечки информации туристов и партнёров не обнаружено. ERP-систему своевременно изолировали, действующие бронирования сохранились, а обязательства перед клиентами выполняются в штатном режиме. Компания проводит проверку инфраструктуры и обещает восстанавливать сервисы поэтапно после проверки безопасности.

RSS: Новости на портале Anti-Malware.ru