Мошенники разработали новую схему для кражи аккаунтов в мессенджерах, используя поддельные чаты популярных косметических брендов.
Злоумышленники создают группы, имитирующие официальные сообщества магазинов косметики и парфюмерии. В этих чатах пользователям предлагают получить 5 тысяч бонусных баллов в обмен на подписку на канал бренда в другом мессенджере. Однако, следуя по предоставленной ссылке, пользователи попадают на фишинговый сайт.
На поддельной странице авторизации, которая выглядит как официальная, мошенники запрашивают номер телефона и код из СМС. Получив эти данные, они получают полный доступ к аккаунту пользователя. Для придания схеме видимости достоверности, в чатах размещаются фальшивые отзывы о якобы полученных бонусах и потраченных на покупки средствах, а также анонсируются розыгрыши, например, подарочных сертификатов на 8 тысяч рублей.
Старший эксперт Kaspersky GReAT Георгий Кучерин отметил, что пользователей должна насторожить недостоверная ссылка, не совпадающая с официальным доменом бренда, а также отсутствие возможности писать в чат. Обычно пользователи могут взаимодействовать с сообществом, но в фейковых группах эта функция отключена, чтобы предотвратить сообщения о мошенничестве. Он также подчеркнул, что перед распродажами количество подобных акций возрастает, поскольку мошенники используют ажиотаж и желание покупателей сэкономить. В такие периоды особенно важно проявлять внимательность и проверять любые предложения.
Эксперты рекомендуют перед вводом личных данных проверять подлинность сайтов, обращать внимание на корректность интернет-адреса и название ресурса, не вводить учетные данные на сомнительных сайтах и использовать надежные защитные решения.
Для пользователей, стремящихся обезопасить свои аккаунты в мессенджерах, важно обращать внимание на детали: несоответствие ссылок официальным доменам брендов и отсутствие возможности интерактивного общения в чатах могут свидетельствовать о мошеннической схеме. В периоды повышенной покупательской активности, такие как распродажи, бдительность следует усиливать, поскольку мошенники активизируют свои действия, эксплуатируя желание потребителей получить выгоду. Недостаточно данных для однозначного вывода о масштабах данной конкретной схемы, но общая тенденция к использованию фишинговых методов для кражи учетных данных остается актуальной.