В России набирает обороты новая схема мошенничества, связанная с маркетплейсом Wildberries. Аферисты создали фальшивый сайт, который внешне почти не отличается от оригинала, и используют его для кражи данных пользователей. МВД уже зафиксировало множество случаев обмана и предупреждает граждан о необходимости быть бдительными.
Мошенники копируют актуальные рекламные акции Wildberries и других крупных компаний, а затем размещают их на поддельных сайтах. Например, в одном из выявленных случаев злоумышленники изменили промоакцию WB и «T2 мобайл», запустив ее на фейковом домене. Потенциальным жертвам предлагалось войти в личный кабинет для участия в розыгрыше. Однако после ввода логина и пароля данные автоматически попадали в руки мошенников, которые затем могли получить доступ к аккаунту пользователя на Wildberries.
После входа на поддельный сайт жертва даже могла не заметить подвоха. Однако аферисты использовали полученные данные для оформления заказов на ее имя, списания денег или даже изменения реквизитов доставки. В ряде случаев мошенники могли привязать к аккаунту новые платежные данные, полностью перехватывая контроль над ним.
По данным Wildberries, служба безопасности маркетплейса и компании Russ уже выявили и заблокировали более 3000 поддельных сайтов в 2024 году. Однако мошенники не останавливаются и продолжают создавать новые страницы, используя похожие домены и рекламные уловки. В связи с этим МВД напоминает гражданам, что вход в личный кабинет Wildberries всегда должен происходить только через официальный сайт или мобильное приложение, а любые подозрительные ссылки стоит проверять.
Кроме того, мошенники все чаще применяют схожие схемы в других сферах. Например, злоумышленники распространяют поддельные квитанции ЖКХ с QR-кодами, которые выглядят как настоящие. При сканировании пользователи не только переводят деньги мошенникам, но и рискуют установить на свои устройства шпионское ПО. В итоге только через месяц, когда приходит настоящая квитанция, люди осознают, что стали жертвами аферы.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных