Мошенники вышли на купоны и кешбэк

Мошенники вышли на купоны и кешбэк

Мошенники вышли на купоны и кешбэк

Аферисты используют сценарий скидочных купонов и кешбэк, предупреждают эксперты. В дело идут фальшивые сайты известных магазинов и купонных агрегаторов. Ссылки на них отправляют по электронной почте и в соцсети.

Об ожившем сценарии обмана со скидочными купонами и через кешбэк на днях сообщили РИА Новости. Аферисты создают фишинговые сайты, похожие на страницы известных магазинов или купонных агрегаторов.

Введенные на сайте данные карты сразу попадают третьим лицам. Ссылки на такие порталы распространяются по электронной почте или могут “всплывать” баннером в социальной сети.

Мошенническая схема со скидочными купонами — классический пример фишинга, комментирует “Известиям” новость контент-аналитик “Лаборатории Касперского” Ольга Свистунова.

Первоочередная задача мошенников в этой атаке — составить письмо, которое бы побудило пользователя перейти по ссылке на фишинговый сайт и добровольно поделиться платежной или личной информацией.

Мошенники делают массовую веерную рассылку этих URL по электронной почте и настраивают агрессивную диджитал-рекламу. Они играют на желании людей получить большую скидку, выгодно совершить покупку или быстро и много заработать, добавляет операционный директор сервиса CosmoVisa Дмитрий Михайлов.

Потенциальным жертвам предлагают купоны, которые якобы экономят на покупке до 90%. Для активации купона нужно перейти по фишинговой ссылке и ввести свои данные, в том числе информацию о банковской карте.

Именно в этот момент мошенники получают доступ к счету, а затем выводят деньги или быстро оформляют интернет-покупки в Сети.

Чаще всего злоумышленники используют наиболее распространенные доменные зоны (например, .com или .ws, а не .ru) и выставляют фильтр по геолокации — так они пытаются охватить как можно больше жертв.

Правда, по последним данным компании F.A.C.C.T., в России растет фишинг из редких доменных зон. Всё чаще встречаются .ml или .tk, предупреждают эксперты. Тенденция может быть связана с двумя факторами: успехами в обнаружении и блокировке фейковых ресурсов со стороны властей, а также массовым “переездом” таких сайтов в зоны бесплатных доменов.

Настоящие рассылки от крупных компаний на тему скидок отличает ряд особенностей. Такие письма не содержат вложений, всегда присутствует кнопка “отписаться от рассылки”, а также указаны контактные данные отправителя, объясняет Михайлов.

ИБ-специалисты рекомендуют всем пользователям время от времени внимательно проверять выписки с банковских счетов и отслеживать любые подозрительные операции.

“Любая схема будет популярной, пока приносит мошенникам доход”, — комментирует новость для Ant-Malware.ru ведущий инженер CorpSoft24 Михаил Сергеев. Часто пользователи легко поддаются уловке купить что-либо в 2-3 раза дешевле рыночной цены за счет скидки или "волшебного купона". Никто и никогда не будет продавать себе в убыток, предупреждает эксперт.

Уменьшить риски поможет соблюдение правил:

  1. Не переходить по неизвестным ссылкам из почты и мессенджеров. Обычно они ведут на домены, очень похожие на официальные (могут отличатся одной буквой).
  2. Завести для онлайн-покупок отдельную виртуальную карту и пополняйте её необходимой суммой только перед оплатой.

Кроме того, Сергеев рекомендует установить на устройство антивирус российского производства, например Kaspersky, — в обновляемой базе часто содержаться актуальные списки фишинговых сайтов и доступ по ним будет закрыт.

Добавим, на май пришлась новая волна необычного фишинга на корпоративную почту. Взломщики встраиваются в уже существующую деловую переписку, добавляя трояна-загрузчика. Тема письма может указывать на запись аудиоконференции, информацию о встрече или деталях по реальному проекту. При открытии приложения на устройство скачивается троян PikaBot. Он способен извлекать пароли и куки из браузеров, воровать письма, перехватывать трафик и давать операторам удалённый доступ к заражённой системе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российские операторы связи начали продавать доступ к ChatGPT и Gemini

Российские мобильные операторы начали предоставлять своим клиентам доступ к зарубежным нейросетевым инструментам, включая ChatGPT, Gemini и Claude. Такая инициатива призвана привлечь и удержать абонентов, однако сопровождается юридическими рисками и может вызвать усиление санкционного давления.

Как сообщили «Известия», операторы МТС и Билайн с ноября начали предоставлять доступ к популярным зарубежным ИИ-сервисам. Ранее аналогичные решения запустили Yota и МегаФон.

При этом компании дополнили свои предложения инструментами, не требующими сложных запросов или регистрации.

«Такой подход в перспективе открывает возможности для запуска целого набора персональных ИИ-помощников, которые сделают жизнь абонента комфортнее», — рассказал вице-президент по розничному бизнесу МТС Юрий Нефедов.

Билайн сделал ставку на мини-приложения. «Витрина нейросетей позволяет пользователям в мини-приложениях Telegram и VK получать доступ к набору ИИ-инструментов без необходимости использовать зарубежные банковские карты или проходить сложную регистрацию», — отметил директор по продуктовому маркетингу оператора Алексей Карев.

По мнению ведущего аналитика Mobile Research Group Эльдара Муртазина, такая инициатива связана с ограниченными возможностями конкуренции на рынке мобильной связи. Операторам приходится усиливать привлекательность тарифов за счёт дополнительных сервисов. Это помогает не только удерживать текущих пользователей, но и привлекать новых. Единственным серьёзным конкурентом для таких решений остаётся «Алиса» от Яндекса.

Партнёр ComNews Research Леонид Коник отметил, что с точки зрения абонентов российские операторы мало чем отличаются друг от друга, кроме фирменных цветов. Поэтому внедрение новых сервисов — естественный способ увеличить доходы. Однако, по его словам, продажа доступа к зарубежным ИИ-инструментам несёт серьёзные риски: «Владельцы нейросетей Claude и Gemini — американские компании Anthropic и Google — заблокировали их работу в России. Продажа доступа к ним может быть расценена регуляторами США как нарушение санкционных режимов, что чревато неприятными последствиями для участников таких схем».

Партнёр юридической фирмы «Рустам Курмаев и партнёры» Дмитрий Горбунов напомнил, что российское законодательство не запрещает использовать технологии обхода блокировок для доступа к легальным сервисам. Однако возможны споры с правообладателями: «Если российские операторы предоставляют платный доступ, обходя установленные географические ограничения, это может рассматриваться как нарушение условий использования и потенциально — как содействие обходу санкций США».

По его оценке, такие действия операторов могут привести, с одной стороны, к усилению контроля со стороны разработчиков, стремящихся отслеживать несанкционированный доступ, а с другой — к ужесточению блокировок и даже к введению персональных санкций против руководства компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru