Мошенники вышли на купоны и кешбэк

Мошенники вышли на купоны и кешбэк

Мошенники вышли на купоны и кешбэк

Аферисты используют сценарий скидочных купонов и кешбэк, предупреждают эксперты. В дело идут фальшивые сайты известных магазинов и купонных агрегаторов. Ссылки на них отправляют по электронной почте и в соцсети.

Об ожившем сценарии обмана со скидочными купонами и через кешбэк на днях сообщили РИА Новости. Аферисты создают фишинговые сайты, похожие на страницы известных магазинов или купонных агрегаторов.

Введенные на сайте данные карты сразу попадают третьим лицам. Ссылки на такие порталы распространяются по электронной почте или могут “всплывать” баннером в социальной сети.

Мошенническая схема со скидочными купонами — классический пример фишинга, комментирует “Известиям” новость контент-аналитик “Лаборатории Касперского” Ольга Свистунова.

Первоочередная задача мошенников в этой атаке — составить письмо, которое бы побудило пользователя перейти по ссылке на фишинговый сайт и добровольно поделиться платежной или личной информацией.

Мошенники делают массовую веерную рассылку этих URL по электронной почте и настраивают агрессивную диджитал-рекламу. Они играют на желании людей получить большую скидку, выгодно совершить покупку или быстро и много заработать, добавляет операционный директор сервиса CosmoVisa Дмитрий Михайлов.

Потенциальным жертвам предлагают купоны, которые якобы экономят на покупке до 90%. Для активации купона нужно перейти по фишинговой ссылке и ввести свои данные, в том числе информацию о банковской карте.

Именно в этот момент мошенники получают доступ к счету, а затем выводят деньги или быстро оформляют интернет-покупки в Сети.

Чаще всего злоумышленники используют наиболее распространенные доменные зоны (например, .com или .ws, а не .ru) и выставляют фильтр по геолокации — так они пытаются охватить как можно больше жертв.

Правда, по последним данным компании F.A.C.C.T., в России растет фишинг из редких доменных зон. Всё чаще встречаются .ml или .tk, предупреждают эксперты. Тенденция может быть связана с двумя факторами: успехами в обнаружении и блокировке фейковых ресурсов со стороны властей, а также массовым “переездом” таких сайтов в зоны бесплатных доменов.

Настоящие рассылки от крупных компаний на тему скидок отличает ряд особенностей. Такие письма не содержат вложений, всегда присутствует кнопка “отписаться от рассылки”, а также указаны контактные данные отправителя, объясняет Михайлов.

ИБ-специалисты рекомендуют всем пользователям время от времени внимательно проверять выписки с банковских счетов и отслеживать любые подозрительные операции.

“Любая схема будет популярной, пока приносит мошенникам доход”, — комментирует новость для Ant-Malware.ru ведущий инженер CorpSoft24 Михаил Сергеев. Часто пользователи легко поддаются уловке купить что-либо в 2-3 раза дешевле рыночной цены за счет скидки или "волшебного купона". Никто и никогда не будет продавать себе в убыток, предупреждает эксперт.

Уменьшить риски поможет соблюдение правил:

  1. Не переходить по неизвестным ссылкам из почты и мессенджеров. Обычно они ведут на домены, очень похожие на официальные (могут отличатся одной буквой).
  2. Завести для онлайн-покупок отдельную виртуальную карту и пополняйте её необходимой суммой только перед оплатой.

Кроме того, Сергеев рекомендует установить на устройство антивирус российского производства, например Kaspersky, — в обновляемой базе часто содержаться актуальные списки фишинговых сайтов и доступ по ним будет закрыт.

Добавим, на май пришлась новая волна необычного фишинга на корпоративную почту. Взломщики встраиваются в уже существующую деловую переписку, добавляя трояна-загрузчика. Тема письма может указывать на запись аудиоконференции, информацию о встрече или деталях по реальному проекту. При открытии приложения на устройство скачивается троян PikaBot. Он способен извлекать пароли и куки из браузеров, воровать письма, перехватывать трафик и давать операторам удалённый доступ к заражённой системе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

57% россиян не уверены в эффективности своих мер киберзащиты

Согласно результатам опроса, проведенного ВЦИОМ и АНО «Цифровая экономика», защитить персональные данные в интернете пытаются 97% жителей России, однако больше половины считают превентивные меры недостаточными.

Опрос о культуре ИБ проводился онлайн в начале июля, в нем приняли участие 1626 представителей разных возрастных групп (18 лет и старше).

Как выяснилось, почти все респонденты обладают базовыми знаниями о кибергигиене. Они используют антивирус, не расшаривают пароли по имейл и не светят их в соцсетях, не хранят данные банковских карт на компьютере, не используют публичный Wi-Fi.

Миллениалы отдают предпочтение более продвинутым способам защиты: придумывают сложные пароли, используют браузер в режиме «инкогнито», отключают автоматическое сохранение учетных данных и открытие потенциально опасных сайтов, чаще пользуются 2FA.

В то же время 57% россиян не уверены, что принимаемые меры надежно защитят их устройства от киберугроз. Больше прочих в своих ИБ-способностях сомневаются пенсионеры, люди с низким достатком (по 70%), жители небольших городов и сел (61-63%), а также те, кто не интересуется состоянием дел на киберфронте (69%).

Что касается сбора данных в интернете, больше половины опрошенных знают об этом понаслышке, а остальных беспокоит в основном инициатива частных лиц и коммерческих компаний.

В отношении госсектора мнения разделились: 47% россиян считают, что использование ПДн госструктурами создает лишние риски, 48% уверены, что это безопасно. Развенчать опасения недоверчивых поможет запуск платформы согласий на Госуслугах, который ожидается в 2028 году.

В вопросе о мошеннических звонках от имени банка респонденты проявили единодушие: конфиденциальные данные по таким запросам предоставлять нельзя. Три четверти участников опроса в ответ просто вешают трубку и уточняют информацию, перезванивая в банк по официальному номеру. Что важнее, так уже поступают 79% людей преклонного возраста.

Ввиду роста числа атак с использованием ИИ, в том числе дипфейков, созданных с помощью таких инструментов, инициаторам опроса было интересно узнать, готовы ли россияне к противодействию новой угрозе.

В этом году МВД РФ фиксирует расширение использования дипфейков в мошеннических схемах. Опрос показал, что в своей способности распознать эту киберугрозу уверены меньше половины опрошенных — в основном молодежь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru