Аферисты заманивают россиян "крупными выигрышами" от лица супермаркетов

Мошенники активно используют доверие людей к крупным брендам, чтобы выманить у них личные данные и деньги. Одной из таких схем стали фишинговые рассылки, выдаваемые за уведомления от популярных продуктовых сетей.

МОСКВА, 29 мая - РИА Новости. Злоумышленники рассылают фишинговые письма от имени продуктовых сетей и обещают россиянам "крупные выигрыши" — иногда речь идет о суммах в несколько сотен тысяч рублей. В сообщениях говорится, что получатель якобы стал обладателем ценного приза, который можно забрать, перейдя по ссылке. На деле же такие письма ведут на поддельные сайты, созданные для кражи денег и конфиденциальной информации, сообщили РИА Новости в "Лаборатории Касперского".

Как пояснили в компании, мошенники используют название и стиль одной из крупнейших российских продуктовых сетей, чтобы сделать рассылку максимально правдоподобной. Письмо обычно оформлено так, чтобы вызвать у человека эмоции — радость, удивление и желание как можно быстрее получить обещанный подарок. Именно на этом и строится схема: пользователь, поверив в реальность выигрыша, переходит по ссылке и попадает в ловушку.

Дальше злоумышленники могут запрашивать банковские данные, номера карт, коды подтверждения или другие сведения, необходимые для списания денег. В некоторых случаях жертве предлагают пройти “регистрацию” для получения приза или оплатить несуществующие комиссии, что в итоге приводит к финансовым потерям. Эксперты напоминают, что настоящие компании не раздают крупные выигрыши через сомнительные письма и не просят вводить чувствительные данные на неизвестных страницах.

Специалисты советуют пользователям быть особенно осторожными с любыми сообщениями о внезапных выигрышах, подарках и акциях. Перед переходом по ссылкам важно проверять адрес отправителя, не вводить личные данные на подозрительных сайтах и при малейших сомнениях обращаться в официальную поддержку компании напрямую. Такие меры помогают снизить риск стать жертвой фишинга и защитить свои деньги.

В последние дни специалисты по кибербезопасности обратили внимание на новую волну мошеннической рассылки, которая быстро распространилась в интернете и затронула большое число пользователей. Подобные кампании обычно строятся на доверии к знакомым сервисам и обещании легкой выгоды, поэтому нередко оказываются особенно эффективными. По словам экспертов, кампания была зафиксирована 27 мая, а уже в первые сутки злоумышленники успели разослать более 20 тысяч сообщений.

Схема атаки начинается с электронного письма, в котором получателю сообщают о якобы крупном выигрыше — иногда речь идет о суммах до нескольких сотен тысяч рублей. Чтобы получить обещанный приз, пользователя убеждают перейти по ссылке, которая на первый взгляд выглядит безопасной и не вызывает подозрений. Однако ссылка создана через сервис сокращения URL-адресов и в итоге ведет на настоящий сайт Google Drawings, что помогает мошенникам скрыть конечный маршрут перенаправления и обойти базовую настороженность жертвы.

Далее злоумышленники используют легитимный ресурс как промежуточное звено: после перехода на Google Drawings пользователь видит кнопку «Вход», нажатие на которую уже отправляет его на конечный мошеннический сайт. Такой прием делает схему более убедительной, поскольку человек сначала попадает на официальный сервис, а не на откровенно подозрительную страницу. Именно за счет этой многоступенчатой переадресации преступники повышают шансы на то, что жертва поверит в подлинность сообщения и выполнит нужное им действие.

Эксперты напоминают, что подобные письма следует воспринимать с осторожностью, особенно если они обещают неожиданные выигрыши, крупные выплаты или требуют срочного перехода по ссылке. Любые предложения, связанные с получением денег, стоит проверять отдельно, не полагаясь на содержание письма и внешнюю видимость ссылки. Чем тщательнее пользователь относится к подобным сообщениям, тем ниже риск попасться на уловки мошенников и передать им свои данные или доступ к учетным записям.

После перехода по ссылке пользователь оказывается на новой странице, которая оформлена в стиле программы лояльности супермаркета и визуально вызывает доверие. Здесь ему предлагают принять участие в якобы юбилейном розыгрыше, где в качестве награды обещают самые разные призы — от бытовой техники и подарочных наборов до дорогостоящих смартфонов и других ценных товаров. Такая подача создаёт впечатление реальной акции и подталкивает человека к дальнейшему взаимодействию.

Чтобы убедить пользователя в честности предложения, мошенники применяют целый комплекс приёмов социальной инженерии. На сайте могут отображаться фальшивые данные о количестве посетителей в реальном времени, в чате появляются поддельные отзывы «победителей», а также предлагаются дополнительные попытки участия в розыгрыше. Всё это должно сформировать ощущение массовости акции и повысить доверие к ресурсу.

Кроме того, злоумышленники специально растягивают прохождение каждого этапа. Например, сообщения от якобы оператора печатаются медленно, а поиск ближайшего пункта выдачи намеренно занимает больше времени, чем ожидалось. Такие задержки создают иллюзию живого общения и работы настоящего сервиса, а также снижают бдительность пользователя. В результате человек может дольше оставаться на странице и с большей вероятностью выполнить действия, которые выгодны мошенникам.

В подобных мошеннических схемах все начинается с заманчивого сообщения о якобы крупном выигрыше: пользователю обещают бытовую технику, ценные подарки и другие призы, которые выглядят особенно убедительно на фоне яркого оформления сайта и срочных призывов не упустить шанс. Обычно злоумышленники специально создают ощущение легкости и исключительной удачи, чтобы человек как можно быстрее поверил в реальность предложения и перестал критически оценивать происходящее.

Далее жертве предлагают выбрать один из двух вариантов получения награды: либо забрать призы в пункте выдачи, либо обменять их на денежный эквивалент. Если пользователь выбирает получение товаров, сайт начинает имитировать поиск ближайшего пункта выдачи, создавая иллюзию честного и автоматизированного сервиса. Через некоторое время появляется сообщение о том, что выигранные товары якобы отсутствуют на складе или недоступны к отправке, после чего человеку настойчиво предлагают рассмотреть альтернативу — получить не вещи, а денежный приз. Такая последовательность действий нужна для того, чтобы постепенно склонить жертву к нужному мошенникам решению.

После согласия на денежную выплату на странице открывается поддельный чат со «специалистом по выплатам», который выглядит как обычная служба поддержки. Сначала оператор просит подтвердить обмен и отвечает на вопросы максимально уверенно, чтобы не вызвать подозрений. Затем он переводит пользователя на форму, где нужно ввести данные банковской карты якобы для зачисления выигрыша. На самом деле введенная информация оказывается в распоряжении мошенников, и вместо обещанных денег жертва рискует потерять собственные средства. После получения нужных данных оператор, как правило, исчезает, а связь со «службой поддержки» обрывается.

Чтобы не попасться на подобные уловки, важно помнить: настоящие организаторы розыгрышей не требуют срочно вводить банковские данные через сомнительные чаты и не навязывают «альтернативные» способы получения выигрыша. Любые предложения, где сначала обещают подарок, а потом просят карту, коды, оплату комиссии или подтверждение личности на подозрительном сайте, следует воспринимать как серьезный признак мошенничества.

Источник и фото - ria.ru