Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Мошенники всё активнее маскируются под блогеров и известные бренды, продвигая фиктивные лотереи и розыгрыши. По данным компании F6, которая занимается технологиями против киберпреступности, за год такие схемы принесли злоумышленникам не меньше 300 млн рублей.

Главный приманкой стали «лотереи» и «коробочки с призами». Для доверия аферисты используют логотипы известных компаний или фото медийных персон, а иногда и вовсе угнанные аккаунты популярных блогеров.

Продвигаются такие сайты через Telegram, рассылки и соцсети, рассказали специалисты изданию РБК.

Чаще всего жертвами занимаются так называемые воркеры — мошенники, которые общаются с людьми в чатах. Они присылают фишинговые ссылки или дают номер «коллеги», чтобы убедить человека в честности розыгрыша.

Сценарий классический: «вы выиграли приз, введите данные карты, чтобы получить деньги». Дальше — либо человека просят сделать перевод на указанные реквизиты, либо злоумышленники получают доступ к карте и списывают деньги сами.

По данным F6, только две партнёрские программы по теме «коробочек» принесли мошенникам более 300 млн рублей: одна собрала свыше 221 млн, другая — около 87 млн. Всего эксперты нашли больше сотни шаблонов таких офферов, где в половине случаев используются лица известных персон, а в 60% — бренды.

Похожую активность фиксировали и в BI.ZONE: их специалисты насчитали свыше 4 тыс. сообщений с «розыгрышами» в Telegram, опубликованных почти 800 аккаунтами в 1,7 тыс. каналов. Общий охват таких постов превысил 74 млн человек. Там схема тоже проста: пользователю обещают выигрыш, но требуют оплатить «госпошлину» — деньги, разумеется, уходят мошенникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники получают доступ к iCloud под видом работодателей

Злоумышленники начали использовать новую схему «угона» учетных записей iCloud. Для этого они проводят фиктивные собеседования на работу и требуют от соискателя авторизоваться в аккаунте. После входа мошенники меняют пароль и вымогают деньги у настоящего владельца.

О новой схеме рассказал РИА Новости директор продукта «Защитник» МТС Андрей Бийчук.

По его словам, аферисты представляются работодателями и во время «собеседования» просят кандидата войти в корпоративный iCloud — якобы для тестирования приложения или доступа к внутренним сервисам, предоставив заранее логин и пароль.

Жертву убеждают выйти из личного аккаунта и войти в присланный. В этот момент злоумышленники меняют пароль на личной учетной записи, блокируют доступ и начинают шантажировать владельца, угрожая «окирпичить» устройство, если не будут выполнены их требования.

Как правило, мошенники требуют перевести деньги, причём неоднократно.

«Отправлять деньги в такой ситуации бессмысленно — это лишь поощряет дальнейший шантаж», — отметил Андрей Бийчук.

Эксперт рекомендует восстанавливать доступ через официальные функции Apple или обращаться в техническую поддержку. При необходимости следует заблокировать банковские карты, привязанные к аккаунту, и подать заявление в правоохранительные органы. Переписку с мошенниками важно сохранить — она может послужить доказательством.

Напомним, что в 2024 году активизировались организаторы фишинговых атак, целью которых были учетные данные iCloud. Полученные пароли использовались для разблокировки украденных или утерянных iPhone и iPad.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru