Россиян атаковали в мессенджерах от имени фейковых каналов магазинов косметики и парфюмерии. О новом способе кражи их аккаунтов жителей страны в беседе с «Лентой.ру» предупредили эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT).

На первом этапе злоумышленники заманивают охотников за бонусами в чат в Telegram, мимикрирующий под группу популярных магазинов косметики. Там потенциальным жертвам обещают начислить пять тысяч баллов, которые в дальнейшем якобы можно будет использовать при покупке товаров. Для получения подарка пользователей просят подписаться на канал бренда в другом популярном мессенджере и присылают ссылку на страницу авторизации в нем, но она оказывается фишинговой.

«При переходе по ссылке появляется фейковая страница авторизации в мессенджере. Если пользователь введет свой номер телефона и код из СМС, данные окажутся у злоумышленников, и те смогут получить доступ к аккаунту потенциальной жертвы», — отметили в Kaspersky GReAT.

Там добавили, что достоверность схеме придают различные детали, в том числе фейковые отзывы покупателей. При этом для усиления эффекта мошенники анонсируют дополнительные розыгрыши — например, подарочные сертификаты на восемь тысяч рублей. По мнению исследователей, такой многослойный сценарий ухудшает бдительность жертв и подталкивает их к быстрым действиям.

«В этой схеме пользователей должна насторожить недостоверная ссылка, которая не совпадает с официальным доменом бренда, а также отсутствие возможности написать в чат — обычно пользователь может взаимодействовать с сообществом, а в фейковых группах эта функция недоступна, чтобы реальный человек не смог сообщить о мошенничестве. При этом в преддверии распродаж количество подобных акций заметно растет: мошенники активно эксплуатируют ажиотаж и желание покупателей сэкономить», — сказал старший эксперт Kaspersky GReAT Георгий Кучерин.

Ранее россиян предупредили об активизации крадущих аккаунты в Telegram мошенников. Как сообщили в МВД, это происходит под предлогом подарка подписки Premium.