Специалисты «Лаборатории Касперского» обнаружили новую схему кражи аккаунтов в мессенджерах. Злоумышленники создают фейковые чаты, имитирующие официальные группы популярных магазинов косметики и парфюмерии, и обещают пользователям 5 тысяч бонусных баллов за подписку на канал бренда в другом мессенджере.
Для получения бонусов участникам предлагают перейти по ссылке, которая ведет на фишинговый сайт. Там открывается поддельная страница авторизации: если ввести номер телефона и код из СМС, мошенники получают полный доступ к аккаунту жертвы.
Чтобы схема выглядела правдоподобно, злоумышленники добавляют фейковые отзывы «пользователей», которые якобы уже получили бонусы и потратили их на покупки, а также анонсируют дополнительные розыгрыши, например подарочных сертификатов на 8 тысяч рублей.
Старший эксперт Kaspersky GReAT Георгий Кучерин отметил, что пользователей должна насторожить недостоверная ссылка, не совпадающая с официальным доменом бренда, и отсутствие возможности писать в чат. В фейковых группах эта функция отключена, чтобы реальные люди не могли предупредить о мошенничестве.
Эксперты предупреждают, что в преддверии распродаж количество таких схем заметно растет, так как мошенники используют ажиотаж и желание покупателей сэкономить. Они рекомендуют проверять подлинность сайтов перед вводом личных данных, обращать внимание на корректность адреса и не вводить учетные данные на сомнительных ресурсах.