В сезон распродаж мошенники переключились на взлом аккаунтов

К распродажам 11.11 и Чёрной пятнице системы МегаФона по борьбе с мошенничеством зафиксировали всплеск атак на учётные записи. До 40% всех попыток приходится на поддельные сайты-имитаторы. Ссылки злоумышленники рассылают через соцсети, мессенджеры и электронную почту. Цель таких схем состоит в получении доступа к аккаунтам.

В сезон распродаж 2024 года количество попыток абонентов перейти на поддельные ресурсы увеличилось почти на треть в сравнении со среднегодовыми значениями, сообщает корреспондент Информационного агентства МАНГАЗЕЯ. Трафик на маркетплейсах за это время вырос на 13%. Тогда поддельные сайты копировали дизайн магазинов и предлагали скидки. В финале пользователь вводил данные банковской карты для оплаты заказа. Эти данные попадали к мошенникам.

В нынешнем сезоне злоумышленники охотятся за аккаунтами в соцсетях и мессенджерах. Поддельные маркетплейсы опустились на четвёртое место. Схема опирается на манипуляцию доверием. Мошенники присылают сообщения о персональной скидке, закрытой распродаже или выигрыше подарочного сертификата. Ещё одна приманка: подаренная подписка или голосование за ребёнка. Осенью такие уловки дополняют торговыми сюжетами, при этом ссылка ведёт на страницу авторизации. На ней жертва вводит данные и теряет доступ к аккаунту.

После получения доступа к учётной записи мошенники используют чаты жертвы как доверенный канал. По списку контактов они рассылают вредоносные ссылки. Они открывают доступ к закрытым сообществам, документам и файлам, которые хранятся в аккаунте. Так взломщик вовлекает в схему новых пользователей и распространяет среди них ссылки на вредоносные ресурсы. Оператор связи не имеет технической возможности предупредить абонентов о рисках. Звонки и сообщения идут напрямую через интернет, минуя мобильную инфраструктуру и системы борьбы с мошенничеством.

Похожий тренд фиксирует Почта Mail в рассылках, которые маскируются под письма от маркетплейсов и интернет-магазинов. В начале ноября Почта Mail заблокировала на 5% больше писем со спамом и поддельными ссылками по сравнению с аналогичным периодом прошлого года. Злоумышленники переходят к персонализированным сценариям и адаптируют содержание писем под интересы получателей. Директор департамента по предотвращению мошенничества и потерь доходов Сергей Хренов сообщил, что классическое телефонное мошенничество сократилось в разы. По его словам, злоумышленники работают в сферах личных переписок, а в сезон распродаж сообщение о скидке от знакомых реже вызывает подозрения.

Хренов рекомендовал установить двухфакторную аутентификацию: она превращает украденный пароль в набор символов без пользы для мошенника. Он советует не игнорировать предупреждения защитных систем оператора, телефона или антивируса и не верить слишком выгодным предложениям даже от друга. Перед переходом по ссылке он советует позвонить по телефону или проверить информацию на официальном сайте бренда. Руководитель группы спам-анализа Почты Mail Дмитрий Моряков сообщил, что в сезон распродаж мошенники предлагают дополнительную скидку на популярный товар, присылают промокод или сообщают о проблеме с заказом. Ссылки ведут на поддельные сайты магазинов, где пользователей просят войти в аккаунт или ввести данные банковской карты. Злоумышленники могут использовать полученную информацию для кражи аккаунтов или денег. Моряков рекомендовал проверять адрес отправителя и оформлять заказы только через официальные страницы.