Эксперты предупредили о новой многоуровневой фишинговой атаке под видом маркетплейсов и СБП

Эксперты предупредили о новой многоуровневой фишинговой атаке под видом маркетплейсов и СБП

RED Security зафиксировала схему, в которой мошенники выстроили целую цепочку поддельных сайтов, чтобы максимально правдоподобно выманивать у жертв деньги. Атака начинается с письма о якобы оформленной доставке смартфона или другого популярного товара. В сообщении содержится ссылка для «подтверждения» данных.

Дальше ситуация развивается по-разному в зависимости от устройства. Если человек открывает письмо с компьютера - ему показывают обычную, легитимную страницу магазина. Но при переходе со смартфона происходит автоматическая переадресация на фальшивый сайт, стилизованный под маркетплейс, где предлагают участвовать в розыгрыше или получить «подарок».

После согласия жертву переводят на ещё один поддельный ресурс: на этот раз визуально напоминающий интерфейс оплаты через Систему быстрых платежей. Там требуют внести «госпошлину» или «страховой платёж». Все деньги моментально уходят на счета мошенников.

По оценке специалистов, реалистичность таких страниц делает схему особенно опасной: письма выглядят аккуратно, тексты - убедительно, а поддельные сайты почти не отличить от настоящих. Эксперты советуют проверять адреса страниц вручную, не переходить по ссылкам из писем и перед любой оплатой сверять реквизиты банка и домен сайта.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Каждое колесо - маячок: дешевые SDR-приемники превращают шинные датчики давления в систему слежки
Каждое колесо - маячок: дешевые SDR-приемники превращают шинные датчики давления в систему слежки

Группа исследователей из Испании, Швейцарии и Люксембурга доказала, что с помощью сети недорогих радиоприемников можно отслеживать перемещения автомобилей через систему мониторинга давления в шинах (TPMS).

Минцифры утвердило «паспорт» для обезличенных данных: ведомство будет запрашивать их при ЧС и карантинах
Минцифры утвердило «паспорт» для обезличенных данных: ведомство будет запрашивать их при ЧС и карантинах

Министерство цифрового развития выпустило приказ № 173, который устанавливает порядок предоставления операторами обезличенных персональных данных в государственную информационную систему «Единая информационная платформа национальной системы управления данными».