Финансовые мошенники не устают выдумывать новые способы обмана.
Теперь они удлинили схему фишинга, чтобы еще больше располагать к себе жертву. Об этом изданию «Известия» стало известно от Андрея Бусаргина из Group-IB. Эксперт, возглавляющий департамент инновационной защиты бренда рассказал, что новая схема имеет название «Белый кролик», что является прямой отсылкой к сказке «Алиса в Стране чудес». Алгоритм стартует с безобидных, на первый взгляд, действий. Чаще всего злоумышленники, прикрываясь звездными персоналиями, создают ролики для соцсетей, в которых предлагают потенциальным жертвам поучаствовать в опросе на брендированном портале. Это может быть сайт банка или мобильного оператора. Причем за участие в анкетировании обещана награда.
Спустя какое-то время, клиент получает e-mail с уведомлением о выигрыше. В нем содержится одноразовая ссылка без домена проверенной структуры. По ней жертва, которая потеряла бдительность и решила идти за «белым кроликом», попадает на сайт без логотипов или же в «черную нору». Тут доверчивого пользователя могут попросить о проведении «тестового» платежа на сотни рублей, а еще уточнить CVC-код или же логин с паролем от интернет-банка, предупредил Бусаргин.
Особенную опасность данная схема представляет из-за того, что на каждом отдельном этапе клиенту сложно заподозрить, что его пытаются «кинуть», к тому же все указанные действия банковским службам безопасности отследить довольно непросто.
Мошенники, использующие такую схему, атакуют потенциальных жертв адресно, добавляет эксперт. Аферисты собирают данные о браузере, который использует клиент, узнают каким устройством он пользуется, кто является его интернет-провайдером, уточняют язык интерфейса и геолокацию, после чего создается та самая одноразовая ссылка, сформированная для конкретного юзера, пояснил Андрей Бусаргин. Он отметил, что в случае, если собственник службы безопасности пожалуется регистратору портала на нелегальное пользование брендом или фишингом, то ссылка на мошеннический сайт попросту не будет действительной. Опросы, кстати тоже целевые, подчеркивает специалист Group-IB, так как мошенникам известно о предпочтениях потенциальной жертвы по части онлайн-игр и магазинов.
Особенно популярной такая схема мошенничества стала во второй половине прошлого года, напомнил Бусаргин. По его оценкам, каждый сайт с опросами-фальшивками за сутки посещало около 6,5 тыс. пользователей, за границей эта цифра достигала и 13,5 тысяч. В Group-IB отметили, что у них нет данных о том, какое количество человек стали жертвами аферистов, использующих «белого кролика», так же нет информации о том, сколько денег перевели жертвы.
Пострадать от такого вида мошенничества могли поклонники Юрия Дудя, поскольку был проведен перезалив видеоролика блогера, в котором содержался призыв участвовать в реальном конкурсе. Под перезалитым видео злоумышленник разместил ссылку, которая вела уже совсем на другой сайт. Журналист «Известий» поучаствовал в опросе, затем ему предложили провести «тестовый» платеж в 240 рублей, чтобы вывести сумму, которую он якобы выиграл. Ссылки на этот опрос уже появились и в Facebook. Издание направило запрос Дудю, поинтересовавшись, что ему известно о сложившейся ситуации и использовании его видео и его имени мошенниками.
Также в ходу у аферистов видео, созданные в формате новостей. На этих роликах присутствуют люди, похожие на ведущих главные передач телеканала «Россия 1» и Первого канала. Они рассказывают о возможности оформления, к примеру, соцвыплат или получения налоговых вычетов при помощи системы taxfree. Корреспонденты «Известий» нашли подобные видео в Facebook и на YouTube. Под ними также есть ссылки, которые ведут на сайты аферистов, предлагающие заплатить за «юридическую консультацию».
По словам представителей Росбанка, «Открытия», «Зенита» и екатеринбургского СКБ-банка, им о новой схеме известно. Центробанк пока на запрос издания не ответил.
Руководитель департамента по кибербезопасности «Зенита» Олег Волков предупредил, что «белый кролик» представляет наибольшую опасность для доверчивых подростков, в распоряжении которых есть родительские банковские карты. Под угрозой и молодые люди, которые активно участвуют в таких мероприятиях как соцэксперименты, краудфандинг или благотворительные акции в соцсетях.
При этом, подчеркивают эксперты, вернуть перечисленные средства жертвам не удастся, так как де-юре они делают все переводы добровольно. Защититься от фейковых сайтов можно при помощи
антивирусного софта, а еще нельзя оставлять свои данные на непроверенном сайте, напоминает Ярослав Бабин из Positive Technologies.