Перед государственным праздником специалисты по кибербезопасности обнаружили новую волну обмана. Людям обещают лёгкий заработок за прохождение коротких опросов. Суммы называются внушительные — от 5 до 300 тысяч рублей. На деле жертва теряет личные данные и деньги на счете.
- Злоумышленники создали не менее 8 фейковых сайтов под видом известного банка. Они предлагают пройти опрос за деньги ко Дню России.
- Для получения выплаты жертву просят указать банковские реквизиты, номер телефона и ввести SMS-код. Это даёт мошенникам доступ к счету.
- В названиях доменов используются слова «деньроссии», «russian-day» и похожие. Это создаёт видимость официальной акции.
- Специалисты советуют проверять информацию только на официальных ресурсах банков. Не переходите по ссылкам от незнакомцев.
Ловушка за 45 секунд: как работает схема обмана
В компании F6 (российский разработчик систем защиты от киберугроз) сообщили, что атака приурочена ко Дню России и началась ещё в конце мая. От лица крупного банка мошенники запустили сеть подставных сайтов. Пользователю обещают выплату за «опрос о лояльности». Якобы на него уйдёт всего 45 секунд.
На первой странице посетителя просят выбрать предпочтения: повышенный кешбэк, праздничные бонусы или скидки от партнёров. Но главная цель спрятана дальше. Для участия в опросе требуется «подтвердить учётную запись». На деле человек добровольно сообщает свои полные банковские реквизиты, а затем — код из SMS.
Под видом зачисления обещанных 5 или даже 300 тысяч рублей жертву проводят через несколько шагов. На каждом этапе выуживают всё больше данных. В финале мошенники получают код авторизации для входа в интернет-банк жертвы. После этого деньги со счёта исчезают.
Праздничный повод для охоты на данные
Все мошеннические домены созданы в промежутке с 30 мая по 8 июня. В их названиях активно используются слова, связанные с праздником: «деньроссии», «день-россии», «акция-день-россии», «russian-day», «russia-days». Это нужно, чтобы сайты выглядели официально и привлекали внимание через поисковики.
Старший аналитик F6 Александр Сапов отмечает — злоумышленники не пропускают ни одной важной даты. Они адаптируют схемы под популярные события, чтобы увеличить охват потенциальных жертв. Большинство поддельных ресурсов уже заблокированы. Но эксперты предупреждают — на их месте могут появиться новые.
Мнение редакции Mr.Android
Схема с опросами не нова, но привязка к празднику и обещание крупной суммы делают ловушку особенно опасной. В предпраздничной суете человек легче верит в бонус от банка, особенно если сайт выглядит аккуратно. Правило простое: ни один легальный банк не станет выплачивать деньги за ввод SMS-кода на постороннем сайте. Игнорируйте заманчивые предложения от незнакомцев в мессенджерах и почте. Тогда ваши данные останутся в безопасности.
