В преддверии сезона распродаж и предстоящей «черной пятницы» в конце ноября активность мошенников увеличилась на 30%, сообщили в ВТБ 22 ноября. Там предупредили, что россиянам стоит быть особенно бдительными с поддельными сайтами магазинов, лжерекламными ссылками и объявлениями о суперскидках. Доля этих сценариев в ноябре может достигать до трети от всех атак злоумышленников, подчеркнули в кредитной организации.
Так, аферисты создают поддельные сайты магазинов, которые внешне идентичны известным брендам, и предлагают товары с большими скидками. Таким образом они пытаются украсть данные банковских карт или собрать оплату за несуществующие товары.
Кроме того, мошенники рассылают фальшивые рекламные предложения и ложные ссылки на предзаказ товаров со скидкой, чтобы получить доступ к банковским картам и счетам клиентов. После оплаты такие товары либо не доставляются, либо оказываются поддельными.
К тому же аферисты размещают объявления о суперскидках в мессенджерах, включая закрытые чаты. Если пользователь перейдет по ссылке, то он скачает вредоносный АРК-файл, замаскированный под приложение для получения промокодов или скидок. После его установки мошенники получают доступ к паролям, одноразовым кодам и другой конфиденциальной информации и могут управлять банковскими счетами без ведома жертвы.
Старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов напомнил, что простые правила безопасности смогут уберечь средства и избежать неприятных инцидентов с финансовыми мошенниками: нельзя доверять неизвестным, нужно вчитываться в SMS от банка, не стоит устанавливать на персональные устройства неизвестные программы.
«Помните основное правило: использовать официальные сайты и не переходить по странным ссылкам, которые получаете даже от знакомых в мессенджерах. Если вы уже ввели свои данные, срочно свяжитесь с банком, чтобы блокировать свои карты и счета», — добавил Чугунов.
17 ноября руководитель проектов координационного центра доменов .RU/.РФ Евгений Панков рассказал «Известиям», что наблюдается устойчивый рост фишинговых атак, проводимых через мессенджеры, особенно Telegram и WhatsApp (принадлежит Meta, деятельность которой запрещена в РФ). По его словам, за 10 месяцев этого года в Рунете было заблокировано 2374 домена, имитирующих Telegram, что в 2,2 раза выше аналогичного периода прошлого года. По второму мессенджеру число заблокированных доменов выросло более чем в пять раз — с 205 до 1036.