Украинцев призвали не реагировать на «бесплатные» билеты.
Мошенники придумали новый способ выманивая денег. Теперь целью злоумышленников стали путешественники, которые активно следят за всеми акциями и распродажами, стараясь ухватить сой счастливый билет. О новом виде мошенничества сообщил Руслан Юсуфов, директор по работе с частными клиентами компании Group-IB, которая занимается расследованием киберпреступлений, написал на своей странице в Facebook, передает Хроника.инфо со ссылкой на bagnet.org.
«В последние несколько дней вижу много репостов страницы «#Emirates дарит 2 билета» (сообщают также о мошенничестве от имени #Aeroflot). Это, конечно же, разводка. Но я вижу репост таких страниц не от своей бабушки (моя бабушка выбрала радикальный способ защиты от киберпреступников и не использует компьютер), а от людей из банков, инвестиционных и благотворительных фондов и даже семейных офисов (то есть людей, которые имеют доступ к деньгам и сенситивной информации), расскажу подробнее, чем это грозит», — говорится в сообщении.
Специалист детально рассказывает, как распознать мошенников:
1. Вначале вы получаете ссылку через WhatsApp или кликаете по репосту в Facebook и попадаете на сайт типа „эмираты-бесплатно-2-билета-ком-абракадабра-точка-ком“, что уже должно настораживать. Те, с кем мы общаемся чуть чаще, уже имеют приобретенный подсознательный параноидальный барьер и не переходят по таким ссылкам.
2. Когда вы переходите по подобной ссылке, вас проведут через несколько сайтов-прокладок. В процессе вы посмотрите рекламу, вероятнее всего, будет предпринята попытка заразить ваше устройство трояном или другой вредоносной программой. Параллельно вы будете отвечать на вопросы типа «Вы действительно хотите получить 2 бесплатных билета от Emirates?» и «Подтвердите, что вы совершеннолетний(ая)».
3. В какой-то момент для получения билетов потребуется сделать рассылку по 10 своим контактам и сделать репост на странице в Facebook. В некоторых случаях вам предложат авторизовать свой аккаунт, чтобы взять этот вопрос на себя и не затруднять вас. В любом случае вы вовлечете в мошенническую схему ваших друзей. Кроме этого, вполне вероятно, что после авторизации аккаунта в Facebook ваша информация будет продана рекламным агентствам, но это меньшая из начинающихся проблем.
Читайте также: Парень, удравший от трех разъяренных быков, стал любимчиком Сети
4. После того, как ваш компьютер заражен, ваш аккаунт авторизован, вы посмотрели рекламу, пригласили друзей и сделали репост, вы увидите сообщение «К сожалению, вы не выиграли. Повезет в другой раз».
Но благодаря вашей наивности люди, стоящие за этой схемой, сорвали джекпот:
если вы пользуетесь онлайн-банком через это устройство, с него украдут деньги;
если это компьютер в корпоративной сети, через ваш компьютер у вашей компании украдут деньги;
ваш компьютер будет подключен к ботнету для организации автоматических DDoS-атак или спама;
ваш компьютер будет использован для майнинга биткоинов, для хранения запрещенных материалов (например, не совсем законной порнографии), для сокрытия следов преступлений (например, как прокси-сервер); совсем не обязательно, что этим будут заниматься одни и те же люди — доступ к вашему компьютеру может быть продан на черном рынке за 1–2 доллара;
устройство будет просканировано на соответствие определенным признакам (например, файлы 1С, баз данных и др.), и рано или поздно у вас украдут информацию;
если будет заражен телефон, кроме всего вышеперечисленного, у вас украдут переписку в мессенджерах, а также все фотографии и заметки;
если среди фотографий окажутся пикантные, вас начнут шантажировать или требовать выкуп;
если вы человек особенно интересный (а это тоже можно понять практически в автоматическом режиме), доступ к вашему устройству будет продан на черном рынке специалистам другого профиля, и вот тогда начнутся настоящие проблемы (шпионаж, прослушка, конкурентная разведка, конкурентная борьба, сливы в СМИ и др.), причем вы узнаете об этом постфактум.