С приближением ноябрьских распродаж, мошенники разработали множество фишинговых сценариев, один из которых представляет собой обманный конкурс с подарочными коробками от имени известного маркетплейса. Эта схема направлена на кражу финансовых средств покупателей, сообщили РИА Новости в «Лаборатории Касперского».

В компании отметили, что киберпреступники используют традиционные распродажи в ноябре для получения доступа к личным данным и деньгам пользователей. В одном из таких обманов потенциальные жертвы заманиваются на поддельные сайты популярных интернет-платформ, обещая возможность выиграть подарочные сертификаты, бытовую технику, путешествия и другие ценные призы. На этих фальшивых страницах размещены логотипы, корпоративные цвета и дизайн, соответствующие аналогам на официальных сайтах.

Для участия от пользователей требуют ввести свое имя, после чего им предлагают выбрать одну из многочисленных подарочных коробок с якобы спрятанным призом, предоставляя три попытки. Мошенники сделали так, чтобы, независимо от выбора, «победа» досталась каждому участнику. Это побуждает пользователей перейти к этапу перевода денежных средств.

Эксперты подчеркнули, что в обнаруженных схемах речь идет о «выигрыше» более 250 тысяч рублей. Для получения якобы выигрыша пользователям предлагалось ввести реквизиты банковской карты и оплатить обязательную «комиссию». Чтобы схема выглядела убедительнее, злоумышленники ссылаются на законодательные нормы и размещают на сайте поддельные отзывы «победителей». Они рассчитывают, что размер вымышленной платы покажется несущественным в сравнении с размером «выигрыша».

Кроме того, обнаружена схема фишинга, нацеленная на продавцов. Эксперты выявили фишинговые веб-ресурсы, имитирующие страницы для авторизации на платформах продавцов популярного маркетплейса. Пользователей просят ввести логин и пароль для входа, после чего эти данные оказываются у мошенников.

Специалисты пояснили, что в дальнейшем мошенники могут использовать эти аккаунты для обмана покупателей или шантажа владельцев личных кабинетов. Похищенные учетные данные также могут быть проданы на теневом рынке или использованы в недобросовестной конкуренции.