Мошенники вышли на купоны и кешбэк

Мошенники вышли на купоны и кешбэк

Мошенники вышли на купоны и кешбэк

Аферисты используют сценарий скидочных купонов и кешбэк, предупреждают эксперты. В дело идут фальшивые сайты известных магазинов и купонных агрегаторов. Ссылки на них отправляют по электронной почте и в соцсети.

Об ожившем сценарии обмана со скидочными купонами и через кешбэк на днях сообщили РИА Новости. Аферисты создают фишинговые сайты, похожие на страницы известных магазинов или купонных агрегаторов.

Введенные на сайте данные карты сразу попадают третьим лицам. Ссылки на такие порталы распространяются по электронной почте или могут “всплывать” баннером в социальной сети.

Мошенническая схема со скидочными купонами — классический пример фишинга, комментирует “Известиям” новость контент-аналитик “Лаборатории Касперского” Ольга Свистунова.

Первоочередная задача мошенников в этой атаке — составить письмо, которое бы побудило пользователя перейти по ссылке на фишинговый сайт и добровольно поделиться платежной или личной информацией.

Мошенники делают массовую веерную рассылку этих URL по электронной почте и настраивают агрессивную диджитал-рекламу. Они играют на желании людей получить большую скидку, выгодно совершить покупку или быстро и много заработать, добавляет операционный директор сервиса CosmoVisa Дмитрий Михайлов.

Потенциальным жертвам предлагают купоны, которые якобы экономят на покупке до 90%. Для активации купона нужно перейти по фишинговой ссылке и ввести свои данные, в том числе информацию о банковской карте.

Именно в этот момент мошенники получают доступ к счету, а затем выводят деньги или быстро оформляют интернет-покупки в Сети.

Чаще всего злоумышленники используют наиболее распространенные доменные зоны (например, .com или .ws, а не .ru) и выставляют фильтр по геолокации — так они пытаются охватить как можно больше жертв.

Правда, по последним данным компании F.A.C.C.T., в России растет фишинг из редких доменных зон. Всё чаще встречаются .ml или .tk, предупреждают эксперты. Тенденция может быть связана с двумя факторами: успехами в обнаружении и блокировке фейковых ресурсов со стороны властей, а также массовым “переездом” таких сайтов в зоны бесплатных доменов.

Настоящие рассылки от крупных компаний на тему скидок отличает ряд особенностей. Такие письма не содержат вложений, всегда присутствует кнопка “отписаться от рассылки”, а также указаны контактные данные отправителя, объясняет Михайлов.

ИБ-специалисты рекомендуют всем пользователям время от времени внимательно проверять выписки с банковских счетов и отслеживать любые подозрительные операции.

“Любая схема будет популярной, пока приносит мошенникам доход”, — комментирует новость для Ant-Malware.ru ведущий инженер CorpSoft24 Михаил Сергеев. Часто пользователи легко поддаются уловке купить что-либо в 2-3 раза дешевле рыночной цены за счет скидки или "волшебного купона". Никто и никогда не будет продавать себе в убыток, предупреждает эксперт.

Уменьшить риски поможет соблюдение правил:

  1. Не переходить по неизвестным ссылкам из почты и мессенджеров. Обычно они ведут на домены, очень похожие на официальные (могут отличатся одной буквой).
  2. Завести для онлайн-покупок отдельную виртуальную карту и пополняйте её необходимой суммой только перед оплатой.

Кроме того, Сергеев рекомендует установить на устройство антивирус российского производства, например Kaspersky, — в обновляемой базе часто содержаться актуальные списки фишинговых сайтов и доступ по ним будет закрыт.

Добавим, на май пришлась новая волна необычного фишинга на корпоративную почту. Взломщики встраиваются в уже существующую деловую переписку, добавляя трояна-загрузчика. Тема письма может указывать на запись аудиоконференции, информацию о встрече или деталях по реальному проекту. При открытии приложения на устройство скачивается троян PikaBot. Он способен извлекать пароли и куки из браузеров, воровать письма, перехватывать трафик и давать операторам удалённый доступ к заражённой системе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибератаки в России выросли на 73%: чаще всего били по телекому и медиа

Специалисты RED Security проанализировали статистику кибератак за первые три квартала 2025 года. С января по сентябрь было зафиксировано более 105 тысяч инцидентов, из них около 20 тысяч — высокой критичности. Такие атаки могли привести к остановке работы компаний или крупным финансовым потерям.

Самым напряжённым оказался третий квартал. С июля по сентябрь эксперты зарегистрировали свыше 42 тысяч атак — это почти 40% всех инцидентов за год и на 73% больше, чем за тот же период в 2024 году. Только в августе зафиксировали 17 тысяч угроз, что стало максимальным показателем с начала года.

Наиболее часто злоумышленники атаковали телекоммуникационные компании, обогнавшие по количеству инцидентов промышленность. В тройку наиболее атакуемых сфер также вошли финансовый и ИТ-секторы. Эти направления особенно привлекательны для злоумышленников из-за высокой ценности данных и возможности быстро монетизировать успешные атаки.

Сильнее всего выросло число атак на медиаотрасль — на 43% по сравнению с прошлым годом, почти до 9 тысяч случаев. В том числе активно атаковали сферу развлечений: онлайн- и офлайн-кинотеатры, концертные площадки и сайты продажи билетов.

С начала года на эти ресурсы пришлось более 2,5 тысяч DDoS-атак. Эксперты считают, что подобные действия направлены не столько на получение выгоды, сколько на создание информационного шума и общественного резонанса.

Одновременно снизилась активность киберпреступников против предприятий промышленности, энергетики и HoReCa. По сравнению с прошлым годом число атак на промышленный сектор сократилось примерно втрое, однако отрасль всё ещё входит в четвёрку самых популярных целей. При этом количество массовых и простых атак уменьшилось, а вот сложные таргетированные операции (APT), нацеленные на конкретные предприятия, продолжают расти.

Эксперты объясняют рост общего числа атак сразу несколькими факторами. С одной стороны, ускоряется цифровизация экономики, а значит — увеличивается количество потенциальных точек входа. С другой — сохраняется политическая мотивация кибергрупп, которые всё чаще атакуют российские компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru