Как мошенники списывают деньги с кредитной карты через рассылку в WhatsApp

Фотография - Как мошенники списывают деньги с кредитной карты через рассылку в WhatsApp

Фото: today.kz

Специалисты советуют удалять или игнорировать сомнительные рассылки в мессенджерах, соцсетях или электронной почте.

3987 0

 Мошенники в WhatsApp обманом подписывают на премиум-сервис за 50 долларов в месяц. К такому выводу пришли специалисты ESET, передает Today.kz.

Как сообщили в компании, они раскрыли детали фишинговой атаки с использованием WhatsApp. Мошенники подписывают пользователей на платный сервис, используя в качестве приманки товары известных брендов "в подарок".

Потенциальная жертва получает в WhatsApp сообщение от пользователя из списка контактов о "бесплатных кроссовках в подарок в честь юбилея Adidas". Стоит отметить, что Adidas – распространенная, но не единственная приманка в этой кампании, мошенники использовали и другие бренды.  

"Сообщение содержит ссылку "на страницу акции". Если внимательно к ней присмотреться, можно заметить, что буква i заменена омоглифом – похожим знаком (i без точки) с другим значением. Благодаря использованию омоглифа ссылка выглядит легитимной, хотя таковой не является", – говорится в сообщении. 

При получении рассылки необходимо перейте на настоящий сайт компании, название которой фигурирует в рассылке. Если предложение отсутствует на сайте, компания не имеет к нему отношения, а инициаторы рассылки – мошенники.

Данная схема привлекла внимание специалистов, благодаря четкой структуре и техническим решениям – например, переадресации на основе данных геолокации. 

"Когда пользователь переходит по ссылке из WhatsApp, производится проверка ориентации окна и ширины экрана – это позволяет убедиться, что фишинговый сайт открыт со смартфона. Если жертва использует другое устройство, она будет перенаправлена на страницу 404.

Если жертва использует смартфон, фишинговый сайт получает данные геолокации. Далее производится переадресация в зависимости от страны пользователя. В ESET обнаружили "свои" ссылки для Норвегии, Швеции, Пакистана, Нигерии, Кении, Макао, США, Нидерландов, Бельгии и Индии. Если потенциальная жертва из какой-либо другой страны, атака будет завершена", – отмечают в компании.

На следующем этапе пользователю предлагается ответить на четыре вопроса анкеты. Вне зависимости от ответов, он увидит сообщение о том, что "прошел квалификационный отбор". Теперь для "получения подарка" достаточно поделиться сообщением с друзьями на WhatsApp. Пользователь может отправить фишинговую ссылку по списку контактов или имитировать рассылку, в любом случае он перейдет на следующую страницу.

Далее пользователь увидит еще несколько вопросов и кнопку для публикации «акции» на Facebook. Пройдя этот этап, он может "отправить заявку на приз" всего за один доллар.

"На последней странице пользователь вводит платежные данные. Вместо обещанной «заявки», он оформит подписку на триальную версию премиум-сервиса. Если не отменить подписку в течение семи дней, полная стоимость услуги – 49,99 доллара в месяц – будет списана с банковской карты", – разъясняют специалисты.

Отмечается, что рассылка может быть выполнена вредоносной программой без ведома пользователя.

Для того, чтобы избежать обмана, попробуйте найти информацию о предложении на сторонних сайтах. С большой долей вероятности, вы обнаружите отзывы обманутых пользователей.



 





Загрузка...

Комментарии (0)

  • Авторизация
  • Регистрация
  • Забыли пароль?