Российские пользователи маркетплейсов стали мишенью для масштабной фишинговой атаки. Злоумышленники рассылают на электронные почты граждан письма, в которых от лица известных торговых площадок обещают щедрое вознаграждение, ценный приз или бонус за высокую покупательскую активность. Внутри сообщения находится ссылка, переход по которой лишает человека денег и доступа к личному кабинету.
Как пояснили эксперты юридической компании LexUP, аферисты используют технологию спуфинга. Они подделывают заголовки электронных писем, копируют фирменный дизайн, шрифты и логотипы брендов. В итоге рассылка легко обходит спам-фильтры почтовых сервисов, а пользователь не замечает подвоха. Жертва переходит по ссылке на сайт-клон (его адрес обычно отличается от оригинального всего одной буквой) и самостоятельно вводит там данные банковской карты или скачивает вредоносное приложение.
— Злоумышленники эксплуатируют естественное желание человека получить приз. Легитимные платформы практически никогда не принуждают переходить по сторонним ссылкам для получения наград — все реальные бонусы отображаются непосредственно в личном кабинете. Поэтому проверять такие предложения стоит не в почте, а открыв само приложение, — предупреждают профильные специалисты.
Немногим ранее «БрянскToday» сообщал, что родителям региона разъяснили суровую уголовную ответственность за вовлечение подростков в опасные ситуации через мессенджеры и социальные сети, а накануне в областном центре отдали под суд 17-летнего юношу , согласившегося работать курьером у телефонных аферистов.
Максим Рокатанский