Эксперты предупреждают об алкогольной скам-рассылке

Эксперты предупреждают об алкогольной скам-рассылке

Эксперты предупреждают об алкогольной скам-рассылке

Волна скам-рассылок с розыгрышем алкоголя к новогоднему столу поднялась в конце декабре. “Письма счастья” распространяются через WhatsApp. Жертвы вводят данные банковских карт и пересылают “забродившие” сообщения друзьям.

Рассылка началась в 20-х числах декабря, рассказали в пресс-службе “Лаборатории Касперского”. Атака носит массовый характер, так как получатели мошеннических сообщений пересылают их друг другу.

Аферисты убеждают жертв, что шансы выиграть дорогой алкоголь повысятся, если отправить сообщение о розыгрыше как можно большему числу знакомых.

“Письмо счастья”, полученное на WhatsApp, представляет собой опрос и форму для ввода данных.

Чтобы принять участие в акции, нужно ответить на несколько простых вопросов вроде “Какую алкогольную продукцию вы предпочитаете” или “Что самое важное во время Нового года”.

По легенде, для получения приза нужно либо разослать ссылку на акцию друзьям, а потом оставить свои данные для доставки бутылки, либо заплатить за неё один рубль, для чего на сайте мошенников нужно ввести данные карты, включая CVV-код.

Приз якобы предоставляет крупный ретейлер по продаже спиртного.

 

Рассылать “письма” начали за 10 дней до Нового года.

В первый же день эксперты обнаружили и заблокировали более 40 уникальных доменов. Личные данные, которые собирают злоумышленники, могут использоваться в других мошеннических схемах и для списания средств с карты жертвы.

“Для кого-то один рубль может показаться совсем незначительной суммой. На это и рассчитывают злоумышленники, которых интересует не рубль, а данные карты, включая CVV-код, — комментирует новость Ольга Свистунова, контент-аналитик “Лаборатории Касперского”. — Конечно, в период праздников хочется верить только в хорошее, а ещё делиться с друзьями полезной информацией и приятными розыгрышами. Но рекомендуем не портить праздник ни себе, ни близким, оставаться бдительными и помнить, что чудеса хоть и бывают, но, скорее всего, не в рассылках мессенджеров”.

Добавим, в декабре также набрала популярность схема угонов Telegram-каналов. Пользователь получал уведомление от кого-то из списка контактов о получении подарка — подписки на Telegram Premium. При переходе по ссылке присылали код для активации. В этот момент мошенник получал доступ к аккаунту жертвы и продолжал фишинговую рассылку уже от ее имени.

Звонок из-за границы с номером +7 заблокируют автоматически

В России готовят новые критерии блокировки мошеннических звонков и СМС. ФСБ и Банк России согласовали предложения Минцифры, а заработать обновлённая система должна после 1 марта 2027 года. Один из главных подозреваемых — звонок из зарубежной сети, который маскируется под российский номер формата +7.

Такой трафик будут блокировать автоматически. Исключение предусмотрено для абонентов российских операторов, действительно находящихся за границей в роуминге.

Под фильтр также попадут номера из баз ГИС «Антифрод» и Банка России, а ещё вызовы, для которых не удалось подтвердить настоящего инициатора. Если банковский номер предназначен только для приёма обращений, любая попытка позвонить с него тоже отправится в блок.

Проверять намерены не только конкретный номер, но и связанные с владельцем сим-карты. Если одну из них использовали в мошеннической схеме, остальные могут признать потенциально рискованными. Система также будет искать возможных жертв: например, когда человеку одновременно звонит мошенник и приходит код подтверждения от «Госуслуг».

Обновление затронет 392 оператора связи. Минцифры оценивает расходы отрасли более чем в 9,5 млрд рублей, из которых около 9 млрд уйдёт на доработку ПО.

Есть и финансовый стимул не проспать мошенника: если оператор обязан был заблокировать номер, но не сделал этого, в предусмотренных законом случаях ему придётся компенсировать абоненту ущерб.

А вот механизма быстрого спасения невиновных номеров в проекте пока нет. Ошибочно заблокировать абонента могут из-за спуфинга, неверных данных или необычно высокой активности. Минцифры обещает добавить обеление через «Госуслуги», но подробностей ещё не раскрыло. О проекте сообщает CNews.

RSS: Новости на портале Anti-Malware.ru