Мошенники начали прикрываться благотворительностью для кражи денег с карт
Мошенники начали использовать фальшивые благотворительные сборы как первый этап для кражи денег с банковских карт, сообщает «Российская газета» со ссылкой на компанию F6. Злоумышленники создают сайты-двойники известных сервисов онлайн-пожертвований и предлагают перевести средства на помощь детям или военным.
Средняя сумма перевода от пользователя составляет около 450 рублей, однако основной целью злоумышленников является получение реквизитов карты и кода подтверждения. Для этого мошенники копируют страницы действующих благотворительных сборов и регистрируют поддельные сайты с доменами, визуально схожими с адресами легитимных ресурсов.
Фишинговые страницы маскируются под настоящие сервисы, пользователя после перехода на такой сайт убеждают ввести данные карты и код из СМС. Полученная информация впоследствии используется для несанкционированного списания средств, при этом средний ущерб от одной мошеннической группы, применяющей данную схему, оценивается примерно в 5,5 тыс. рублей.
После первого платежа злоумышленники могут использовать полученную информацию для дальнейшей атаки, — объяснил заместитель генерального директора по информационной безопасности финансового маркетплейса «Сравни» Никита Блисс.
Злоумышленники могут связываться с жертвами по телефону или в мессенджерах от имени банка или благотворительной организации. Под предлогом возврата средств или подтверждения операции они пытаются получить новый SMS-код или доступ к банковскому приложению.
Кроме того, аферисты размещают фишинговые ссылки на поддельных страницах в соцсетях или рассылают их в личных сообщениях от имени реальных компаний. Переход по таким ссылкам способен привести к установке вредоносного ПО и компрометации устройства.
Ранее в МВД предупредили, что мошенники публикуют в интернете фиктивные объявления о работе. На собеседовании убеждают кандидатов оформить кредит или кредитную карту для открытия бонусного счета. Злоумышленники могут также склонять потерпевших к пополнению баланса мобильного номера или переводу денег по предоставленным реквизитам.
