head-hanter.ruКомпания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новую схему мошеннических сборов с использованием брендов известных сервисов онлайн-пожертвований. Злоумышленники создают фальшивые сайты, через которые собирают финансовую помощь для нуждающихся. Для поиска потенциальных жертв они покупают угнанные аккаунты в мессенджерах, а сообщения со ссылками на поддельные сайты отправляют всем контактам аккаунта. Средняя сумма ущерба от действий участников мошеннической группы, которая применяет этот сценарий, составляет около 5500 рублей. Об этом IT Speaker рассказали в F6.
Мошенники копируют страницы с актуальными объявлениями о сборах, а также заимствуют их домены как часть имени поддельного сайта. Отличить такие сайты-приманки можно по доменной зоне: официальные сайты сервисов онлайн-пожертвований и благотворительных фондов находятся в зоне .ru, а мошенническая группа регистрировала поддельные ресурсы в зоне .pro.
Под угрозой атак с использованием таких сайтов-приманок находятся все активные пользователи популярных мессенджеров. В основном мошенники распространяют ссылки на фальшивые сайты через угнанные аккаунты, которые приобретают на теневом рынке. Чем больше у похищенного аккаунта контактов, тем он дороже. Получив доступ к такому аккаунту, мошенники рассылают сообщения всем контактам подряд.
Задача преступников на первом этапе – добиться того, чтобы обманутый пользователь перевел им любую сумму. Средний размер пожертвований, которые жертвы перечисляют таким образом через поддельные сайты, составляет 450 рублей. Для злоумышленников важно, что в этот момент человек указывает на фальшивом сайте данные своей банковской карты и код подтверждения. Получив эти сведения, мошенники используют их для дальнейшей кражи денег со счёта пользователя. В итоге средняя сумма ущерба от действий участников мошеннической группы, которая применяет этот сценарий, составляет около 5500 рублей.
«Опасность подобной тактики мошеннических атак – в том, что вы можете получить сообщение с правдоподобной просьбой помочь нуждающимся от любого из своих контактов. Представьте, сколько у вас контактов в мессенджерах – угнать учетную запись могут у любого из них», – прокомментировала Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.
Ранее F6 представила первый глобальный аналитический отчет F6 2025–2026 Cyber Threat Landscape Report («Ландшафт киберугроз 2025–2026»). Исследование включает актуальные киберугрозы, разбор текущей ситуации с утечками данных, недавние закрытия теневых форумов, продажу вредоносного ПО в андеграунде и другие ключевые изменения в ландшафте угроз за 2025 год и первое полугодие 2026 года.
В App Store обнаружили мошеннические копии российских приложений