МОСКВА, 21 ноя -. Мошенники украли у россиян более 1,1 миллиона рублей за месяц с помощью фейкового приложения для знакомств, которое копирует бренд популярного сервиса — пользователь соглашается на «подписку за рубль», но теряет все деньги со своего счета, рассказали в компании F6.
«Злоумышленники создали вредоносное Android-приложение под брендом популярного сервиса знакомств. Пользователям предлагают установить программу и под предлогом «подписки за 1 рубль» ввести данные банковской карты, после чего скамеры получают возможность вывести деньги со счета жертвы. За первый месяц использования этой схемы от действий скам-группы пострадали более 120 пользователей, которые перевели мошенникам свыше 1,1 миллиона рублей», — сказали в компании.
Под видом сервиса для знакомств злоумышленники распространяют вредоносное программное обеспечение, которое позволяет перехватывать входящие сообщения. Оно распространяется как бот в Telegram и социальных сетях.
Сначала скамер под видом привлекательной девушки устанавливает контакт с потенциальной жертвой. Далее в переписке якобы случайно упоминает про приложение для знакомств, где предлагает продолжить общение — предлогами перехода могут стать плохая работа Telegram, трудности с получением уведомлений и так далее. Далее жертва получает ссылку на сервис и проходит опрос якобы для создания анкеты.
«После ответов на анкетные вопросы в приложении у жертвы выясняют ее имя и «пригласительный код». «Девушка» объясняет пользователю, что код нужен для получения ссылки. Хотя на самом деле он необходим мошеннику, чтобы «пометить» жертву и в случае удачного хищения денег получить от организаторов преступной схемы свою долю», — сказали в компании.
Финальный этап заключается в том, что злоумышленник убеждает пользователя оплатить подписку: это либо якобы бесплатный доступ за 1 рубль, либо ежемесячный доступ за 100 рублей. В момент оплаты через фишинговое приложение злоумышленники получают платежную информацию и в дальнейшем пытаются использовать ее, чтобы вывести деньги со счета. Средняя сумма ущерба, отметили аналитики, составила 8 585 рублей.
«Цифровые следы», оставленные скам-группой в фейковом приложении для знакомств и на связанных с ним ресурсах, позволяют предположить: изначально скамеры разрабатывали сценарий под другой популярный сервис для онлайн-знакомств. Однако затем решили использовать в схеме обмана менее защищенный бренд», — прокомментировала старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына.
Эксперты компании советуют не доверять случайным контактам из чатов, сервисов для знакомств и социальных сетей и не переходить по ссылкам от пользователей, с которыми нет личного знакомства. Не стоит устанавливать приложения по рекомендации незнакомцев, следует проверять доменные имена ресурсов, на которые просят совершить переход.
Источник: РИА Новости