Всем привет! Врываемся в рабочую неделю с темой банковского фишинга. Вот список самых популярных методов, которые используют злоумышленники для достижения своих преступных целей.

😒 Мошенники создают фейковые страницы банка, которые похожи на официальный ресурс, чтобы пользователи пытались авторизоваться на лжесайте, и была возможно украсть их данные, а, возможно, и средства с банковской карты. Уточним, что такой фишинг не обязательно является копией страницы официального сайта, иногда преступники создают ресурсы, которые могут, например, имитировать какую-то промоакцию – реальную или не существующую.

😒 Злоумышленники могут размещать на фейковых страницах загрузочные файлы якобы с обновленным приложениями банка. При скачивании на гаджет устанавливается вредоносное ПО или приложение, через которые мошенник может иметь удаленный доступ к устройству.

😒 Еще одна популярная схема – создание фишинга под якобы инвестиционные программы конкретных банков. Ранее писали про это здесь.

😒 Также мошенники создают фишинг для сбора логинов-паролей от рабочий учёток сотрудников банков, чтобы потом иметь возможность войти в систему. В том примере, который есть у нас (см. галерею), фишинг нацелен на сотрудников Центрального Банка РФ.

😒 Злоумышленники могут использовать фишинговые е-mail письма и рассылать их якобы от имени банка на личные или рабочие почты граждан. В письмах может быть вредоносный контент, например, файлы для скачивания псевдоприложений, а также ссылки на мошеннические ресурсы.

😒 Иногда мошенники (а порой и просто недобросовестные компании) могут использовать названия и стилистику популярных банков в схемах своих «продаж». Мы называем это лжепартнерством. Суть в том, что для повышения доверия граждан, нечестная компания утверждает, что работает с крупным банком, продавая ему свои товары или оказывая услуги. На таких сайтах могут использоваться, например, фейковые цитаты топ-менеджеров банков об успешном сотрудничестве.

#фишинг

🛒 Фрэшненький фишинг с вахтой в Москве

Иногда мошенники есть даже там, где ты не ожидаешь их увидеть и где, казалось бы, нет прямой выгоды. Речь о фишинговых ресурсах с вакансиями, имитирующих известные компании, например, OZON fresh.

Фишинг в нашем примере активен с 10 января – то есть сегодня ему уже больше недели. Долгожитель среди себе подобных по стилю максимально приближен к оригинальным ресурсам компании. Однако отсутствие кликабельных ссылок на официальные ресурсы работодателя (да и вообще каких-либо ссылок) должно насторожить внимательного соискателя.

Главная цель этого фишинга – первичный сбор данных жертвы при заполнении анкеты: ФИО, номера телефона, гражданства, даты рождения и текущей локации. Что происходит после отправки формы с данными мы можем только предполагать. Например, данные могут уходить в списки для пробивов или использоваться в дальнейшем для реализации мошеннической схемы «с разводом на деньги».

Кстати, на данном IP зарегистрирован еще один фишинговый ресурс с вакансиями – работа вахтой в Москве и области. «Работодатель» обещает сказочные условия для будущих водителей погрузчиков и комплектовщиков склада: благоустроенное бесплатное жилье, горячее питание, компенсацию проезда и зарплату до 300-400 тысяч рублей. Так хорошо, что чуть сами заявку не отправили!

❕ Будьте осторожны при поиске работы онлайн и не отправляйте свои личные данные через сомнительные сайты.

#фишинг

🛒Оформи заявку на духовку и потеряй деньги со скидкой до 70%

Сегодня знакомим вас с фишингом, сделанным под М.Видео. Сразу отметим, что злоумышленники постарались и наполнили фейковый ресурс настолько, насколько хватило сил. Работают даже вкладки с ассортиментом товаров по группам, правда, фильтр по продукции несет, скорее, эстетическую функцию.

Также нас удивила встроенная в форму для заказа проверка на корректность заполнения номера телефона и электронного адреса покупателя. Это редкость для фишинга. Уточним, что помимо телефонов и email мошенники собирают имена и фамилии жертв, их адреса для доставки. А на этапе оплаты покупки – еще и данные банковских карт.

Интерфейс сайта практически 1 в 1 копирует стиль официального сайта, в том числе и цены. Даже внимательный пользователь может не заметить подмены.

Что должно смутить покупателя при попадании на сайт и оформлении заказа?

1. Ссылки на соцсети и ссылки на скачивание официальных мобильных приложений на ресурсе не кликабельны, на них мошенники тратить силы уже не захотели. Впрочем, чаще всего, в погоне за выгодой и классной скидкой покупатель не обращает внимание на такие мелочи.

2. Курьерская доставка, как единственно возможный способ получения товара, и оплата исключительно по карте. Это характерно для небольших интернет-магазинов, но странно для такого гиганта, как М.Видео.

3. Подозрительное доменное имя у формы оплаты, на которое покупателя перебрасывает после заполнения заявки на заказ. Кстати, сам ресурс для оплаты молод и свеж, так как создан буквально вчера, 24 января.

Будьте внимательны и совершайте покупки с умом!

#фишинг