Мошенники в период распродаж фокусируются на краже аккаунтов  Оригинал

К "11.11" и "Чёрной пятнице" антифрод-системы МегаФона традиционно фиксируют всплеск мошеннической активности. Правда, в этом году фокус злоумышленников сместился с кражи данных банковских карт на угон аккаунтов: ссылки на фишинговые сайты рассылают через соцсети, мессенджеры и электронную почту.

В прошлые годы мошенники делали ставку на фишинг, имитирующий торговлю. Тогда фишинговые сайты копировали дизайн магазинов, предлагали большие скидки, а в финале, когда пользователь вводил данные банковской карты для якобы "оплаты заказа", они на самом деле утекали злоумышленникам.

В этом году мошенничество в период распродаж ориентировано на манипуляцию "доверием".

Схема строится на нескольких классических сценариях, адаптированных под торговый сезон. Во-первых, это сообщения в мессенджерах или соцсетях о "персональной скидке", "закрытой распродаже" или выигрыше подарочного сертификата. Во-вторых, приманки в виде "подаренной подписки" или классического "голосования за ребенка". Ссылка ведет на страницу авторизации, где жертва добровольно вводит данные и лишается доступа к аккаунту.

Когда мошенники получают учетную запись, они рассылают по списку контактов жертвы вредоносные ссылки, вовлекая в свою схему все больше людей. Оператор связи при этом не может предупредить абонентов о таких рисках: звонки и сообщения совершаются напрямую через интернет, минуя мобильную инфраструктуру и ее системы ...