Ущерб от лжелотерей идет на сотни миллионов

Ущерб от лжелотерей идет на сотни миллионов

Ущерб от лжелотерей идет на сотни миллионов

Эксперты компании F.A.C.C.T. провели расследование деятельности организаторов фейковых лотерей. Сотрудникам компании удалось внедриться в одно из сообществ организаторов таких мошенничеств для изучения его инфраструктуры.

Организаторы подобных афер эксплуатируют, с одной стороны, желание потенциальных жертв к быстрому обогащению, с другой — доверие к так называемым инфлюэнсерам, которые призывают принять участие в игре.

Как узнали «Известия», в случае с партнерской программой, которую изучали эксперты  F.A.C.C.T., в этих целях использовали Ольгу Бузову и Егора Крида. Некоторые партнерские программы задействуют для привлечения не медийных персон, а компании — в частности, маркетплейсы.

Ссылка, обычно размещенная в соцсети или мессенджере, вела на сайт, где предлагалось принять участие в розыгрыше и открыть коробки. Естественно, потенциальная жертва получала сообщение о выигрыше, пусть и не сразу.

После этого на связь выходил «оператор отдела выплат», который предлагал ввести реквизиты платежной карты. Некоторые партнерские программы предлагали использовать мобильные приложения, которые содержат троян.

Но при вводе карты сайт выдавал сообщения об ошибках. Нередко организаторы требовали провести несколько выплат, причем с каждым следующим шагом сумма увеличивалась. В итоге, по данным «Известий, жертвы могли перечислять организаторам «лотерей» до 60 тыс. руб.

По подсчетам экспертов F.A.C.C.T., только за счет таких выплат мошенники получили не менее 80 млн руб., без учета снятия денег со скомпрометированных карт. И это лишь одна из партнерских программ, всего же их как минимум 6.

Ресурсы, на которые заманивают своих жертв мошенники, находятся за рубежом. Однако многие участники партнерских программ работают в России. Как правило, они работают через цепочки подставных лиц, и выйти на организаторов удается не часто.

Тем не менее судебный эксперт Экспертной группы Veta Александр Терентьев отметил для «Известий», что прецеденты того, как организаторы таких афер привлекались к ответственности были. Им обычно вменяют статью 159.6 УК РФ «Мошенничество в сфере компьютерной информации», которая предусматривает ответственность до 10 лет лишения свободы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

УБК МВД предупредило о фишинге под видом оплаты проезда на платных трассах

Управление по организации борьбы с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) предупредило о массовых фишинговых атаках, связанных с оплатой проезда по платным дорогам.

Как сообщил официальный телеграм-канал профильного главка МВД «Вестник киберполиции России», фишинг под видом оплаты платных дорог стал одним из наиболее распространённых сценариев атак. В частности, в зоне риска оказался Московский скоростной диаметр (МСД).

«Злоумышленники создают сайты, визуально почти неотличимые от официальных, которые индексируются в поисковых системах. После ввода реквизитов банковской карты и суммы платежа деньги списываются, однако проезд так и остаётся неоплаченным. Полученные данные карт впоследствии используются мошенниками в личных целях», — говорится в сообщении УБК МВД.

За последний месяц было заблокировано более 10 фишинговых ресурсов, внешне практически не отличимых от настоящих (например, с адресами вроде msd-avtodor-tr, msdmoss). Максимальный зафиксированный ущерб для одного пользователя составил 22 тысячи рублей.

УБК МВД рекомендует не игнорировать предупреждения браузеров и защитных систем о фишинговых сайтах. Безопасную оплату проезда следует осуществлять через портал Госуслуг, приложение «Парковки России» или официальные банковские приложения.

Фишинг остаётся одной из основных киберугроз последних лет — как для частных пользователей, так и для бизнеса. Особенно опасными становятся фишинговые атаки с применением генеративного искусственного интеллекта: по своей эффективности они всё больше приближаются к целевым атакам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru