Мошенники крадут деньги россиян через фальшивые розыгрыши

В интернете зафиксировали масштабную фишинговую кампанию против россиян. Преступники рассылают письма от имени крупных продуктовых сетей и обещают выигрыши в сотни тысяч рублей, сообщили РИА Новости в «Лаборатории Касперского».

Схема строится на доверии к известным брендам. Пользователям сообщают о якобы полученном призе и предлагают перейти по ссылке, чтобы забрать деньги или подарок. В действительности мошенники пытаются получить доступ к средствам на банковских картах.

По данным экспертов, рассылку начали 27 мая. За первые 24 часа злоумышленники отправили свыше 20 тысяч сообщений.

Письмо содержит сообщение о крупном выигрыше и короткую ссылку. После перехода пользователь попадает на настоящий сервис Google Drawings. Его мошенники используют как промежуточную площадку для перенаправления на фишинговую страницу.

Затем открывается поддельный сайт, оформленный под программу лояльности супермаркета. На странице человеку предлагают участвовать в юбилейной акции с ценными призами, среди которых указывают смартфоны и бытовую технику.

Для большей убедительности аферисты добавляют элементы социальной инженерии. Они показывают растущее число участников, публикуют ложные отзывы и предлагают новые попытки в розыгрыше.

Сайт имитирует общение с настоящими сотрудниками. Ответы «оператора» появляются с задержкой, а поиск пунктов выдачи длится дольше обычного, чтобы создать видимость проверки.

В одном сценарии пользователю сообщают о выигрыше и предлагают два варианта: забрать подарки лично или получить деньги вместо них. При выборе подарков система делает вид, что ищет товар, после чего заявляет, что его нет на складе, и предлагает компенсацию.

Далее человека направляют в поддельный чат со «специалистом по выплатам». Там у него запрашивают данные банковской карты якобы для перевода выигрыша.

В «Лаборатории Касперского» отметили, что после передачи данных карты человек рискует лишиться денег. После этого мошенники обычно прекращают переписку.