Ловушка от друга

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили новую тактику мошенничества от имени благотворительных фондов.

Злоумышленники создают фальшивые сайты под брендами известного сервиса онлайн-пожертвований, а также благотворительного фонда, который проводит сборы гуманитарной помощи для бойцов на передовой. Мошенники копируют страницы с актуальными объявлениями о сборах, а для большего сходства с оригинальными ресурсами заимствуют их домены как часть имени поддельного сайта. Отличить такие сайты-приманки можно по доменной зоне: официальные сайты сервисов онлайн-пожертвований и благотворительных фондов находятся в зоне .ru, а мошенническая группа регистрировала поддельные ресурсы в зоне .pro.

Под угрозой атак с использованием таких сайтов-приманок находятся все активные пользователи популярных мессенджеров. Причина в том, что в качестве главного способа распространения ссылок на фальшивые сайты злоумышленники используют угнанные аккаунты, которые приобретают на теневом рынке. Чем больше у похищенного аккаунта контактов, тем он дороже. Получив доступ к такому аккаунту, мошенники рассылают сообщения всем контактам подряд.

Задача преступников на первом этапе – добиться, чтобы обманутый пользователь перевел им любую сумму. Средний размер пожертвований, которые жертвы перечисляют таким образом через поддельные сайты, составляет 450 рублей. Для злоумышленников важно, что в этот момент человек указывает на фальшивом сайте данные своей банковской карты и код подтверждения. Получив эти сведения, мошенники используют их для дальнейшей кражи денег со счета пользователя. В итоге средняя сумма ущерба от действий участников мошеннической группы, которая применяет этот сценарий, составляет около 5500 рублей.

Как объясняет старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына, опасность подобной тактики мошеннических атак в том, что сообщение с правдоподобной просьбой помочь нуждающимся можно получить от любого своего контакта – угнать учетную запись могут у любого из них.

Рекомендации специалистов F6 по защите от мошенничества с благотворительностью:
сначала проверяй, потом доверяй. Критически относитесь ко всем сообщениям в соцсетях и мессенджерах, а также постам, объявлениям и письмам с просьбой оказать помощь и перевести деньги на благое дело;
не переходите по ссылкам от незнакомцев или из сообщений от знакомых контактов, о которых вы не просили;
прежде чем перейти на незнакомый сайт, проверьте его с помощью whois-сервисов. Если сайт создан менее года назад, высока вероятность, что его используют мошенники;
доверяйте только официальным ресурсам. Если сайт позиционируется как известный фонд или сервис онлайн-пожертвований, но его домен отличается от официального сайта фонда, указанного в поисковике, на такой сайт лучше не переходить;
семь раз отмерь, один раз переведи. Лучше лишний раз перезвонить, переспросить, уточнить, чем отправить деньги злоумышленникам.

Если обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.