УБК МВД: 39% фишинговых сайтов маскируются под инвестплатформы

УБК МВД: 39% фишинговых сайтов маскируются под инвестплатформы

УБК МВД: 39% фишинговых сайтов маскируются под инвестплатформы

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) проанализировало тематику фишинговых сайтов, которые были направлены на блокировку.

Краткий обзор выявленных ресурсов УБК МВД опубликовало в официальном телеграм-канале «Вестник киберполиции России». Наибольшее число таких сайтов (39%) связано с мошенническими схемами под видом инвестиций — в криптовалюту, акции или торговлю на Forex.

«Большинство потерпевших заходили на подобные ресурсы после общения с „рекламщиком“ на сайтах знакомств или в мессенджерах. Злоумышленник рассказывал о своих „успехах“ и предлагал поучаствовать в якобы прибыльной схеме», — предупреждает УБК МВД.

На втором месте (26%) — сайты, имитирующие интернет-магазины, маркетплейсы и известные бренды. Они собирают деньги за товары, которые в итоге не доставляются. Чаще всего пользователи попадаются на уловки, привлечённые обещанием скидок и низких цен.

Среди новых тенденций специалисты отмечают активизацию фишинга под видом продажи автозапчастей, а также использование имён реально существующих компаний, у которых нет собственного сайта. Весной и летом также увеличивается количество сайтов с сезонной продукцией — садовой и огородной тематикой.

На третьем месте (20%) — ресурсы с фейковыми услугами. Это, как правило, фиктивные онлайн-курсы или сайты с несуществующей психологической помощью. Такие страницы активно продвигаются через социальные сети и контекстную рекламу. Отдельно отмечено использование поддельных отзывов и комментариев.

Четвёртое место заняли сайты с интим-услугами (9%). Обычно они требуют предоплату, но всё чаще сами факты посещения подобных ресурсов используются для последующего шантажа.

Замыкают список сайты, продающие фальшивые билеты, справки и документы (6%). Сюда же отнесли поддельные версии Портала Госуслуг.

Чтобы не стать жертвой фишинга, УБК МВД рекомендует:

  • Не переходить по ссылкам из мессенджеров, SMS и писем без предварительной проверки;
  • Внимательно проверять адрес сайта — фишинговые страницы часто содержат ошибки в домене;
  • Осторожно относиться к сайтам в необычных доменных зонах;
  • Не доверять слишком выгодным предложениям;
  • Проверять «возраст» сайта через сервисы Whois — недавно зарегистрированные адреса часто используются для обмана.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдают себя за СТО и крадут деньги клиентов по телефону

В Москве за последние месяцы резко выросло число мошенничеств, связанных с автосервисами. Об этом сообщили в правоохранительных органах и сами пострадавшие. Схема простая, но эффективная.

Злоумышленники каким-то образом получают доступ к базе клиентов СТО, звонят от имени сервиса и убеждают перевести деньги за якобы уже выполненный ремонт.

Как это работает

Как рассказали эксперты «Известиям», человек сдаёт машину в сервис — это и становится отправной точкой. Мошенники узнают об этом, звонят в сам автосервис и представляются клиентом: уточняют, что с машиной, какие работы проводятся, сколько это стоит. А потом звонят уже настоящему владельцу автомобиля и говорят, что всё готово — нужно только срочно оплатить.

Убедительность добавляют точные суммы, совпадающие с ранее озвученными в сервисе, и знание деталей машины. В итоге люди переводят десятки и даже сотни тысяч рублей — на карты незнакомых лиц. И только потом выясняется, что машина всё ещё на ремонте, а никакие оплаты заранее сервис не просит.

Реальные случаи

Один из пострадавших рассказал, как ему позвонили с просьбой срочно забрать машину и оплатить 99 тысяч рублей. Сумма совпадала с названной ранее в сервисе, так что он перевёл деньги. Только вот авто, как оказалось, никто не ремонтировал.

Другие случаи — не менее изобретательные. У кого-то мошенники под видом «курьера от СТО» похитили комплект зимней резины на полмиллиона рублей. Кому-то звонили и под предлогом срочной замены деталей вытягивали деньги за якобы купленные запчасти. Почти в каждом случае пострадавшие успевали перевести деньги до того, как узнавали правду от настоящих сотрудников СТО.

Почему схема работает

Эксперты говорят: тут нет массовых обзвонов, как в случае с "службой безопасности банка". Это прицельная атака — мошенники знают, что человек действительно сдал машину в ремонт, и используют это, чтобы вызвать доверие.

Информацию они получают по-разному: от заражения компьютеров в сервисе до слива данных кем-то из сотрудников. Нередки и случаи, когда базы клиентов продаются в даркнете или закрытых чатах.

Как не стать жертвой

Самый надёжный способ — не переводить деньги по звонку. Если просят оплатить ремонт — сначала перезвоните в сам сервис по известному вам номеру. Все нормальные СТО берут оплату только после завершения работ и при личной встрече.

Если звонок кажется подозрительным — не стоит продолжать разговор. Лучше уточнить информацию напрямую в мастерской.

Если вы всё же попались и перевели деньги, нужно срочно обратиться в банк — может, перевод ещё удастся остановить. И обязательно — в полицию. Параллельно стоит предупредить сам сервис, чтобы они усилили защиту клиентских данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru