Мошенники нацелились на любителей городских развлечений
По данным экспертов Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT), преступники начали массово делать страницы, якобы принадлежащие несуществующим аквапаркам и паркам аттракционов в России. В компании отмечают, что такая тактика рассчитана на широкий круг пользователей, которые ищут отдых для себя и семьи и могут не сразу заметить подвох.
Аналитики подчеркивают, что новая кампания злоумышленников выглядит особенно масштабной и хорошо подготовленной. На данный момент специалисты уже обнаружили около 300 подобных ресурсов, и их число, по оценкам экспертов, может продолжать расти. Чтобы привлечь посетителей, мошенники обещают бесплатные билеты, скидки, подарки и другие якобы выгодные предложения, хотя на самом деле все это служит лишь приманкой. После перехода на такие сайты пользователя стараются перевести в закрытый канал в мессенджере, где с ним начинают работать более целенаправленно.
Дальше преступники используют методы социальной инженерии, чтобы добиться доверия жертвы и получить доступ к важным данным. Они могут попытаться выманить логины и пароли от учетных записей, сведения банковских карт, коды подтверждения и другую платежную информацию. В результате человек рискует не только потерять деньги, но и столкнуться с кражей личных данных, взломом аккаунтов и дальнейшим использованием его сведений в новых мошеннических схемах.
Специалисты предупреждают, что пользователям стоит особенно внимательно проверять сайты, на которые они переходят, не доверять слишком щедрым акциям и не переходить по сомнительным ссылкам из рекламы и сообщений. Если предложение выглядит слишком заманчивым и требует срочной регистрации или передачи данных, это может быть признаком обмана. Эксперты рекомендуют пользоваться только официальными ресурсами, а при малейших подозрениях сразу закрывать страницу и не вступать в переписку с неизвестными отправителями.
Специалисты Kaspersky GReAT обращают внимание, что выявленные мошеннические сайты действительно подстроены под разные российские города, но при этом все они сделаны по одному и тому же шаблону. В основе таких страниц — простые одностраничные лендинги с яркими изображениями аквапарков, парков развлечений или других популярных объектов, кратким описанием якобы доступных услуг, заметным таймером обратного отсчета и обещанием подарков для первых нескольких сотен пользователей. Обычно речь идет о бесплатных билетах, напитках, скидках или иных бонусах, которые должны побудить человека действовать быстро и без лишних раздумий.
Чтобы усилить доверие и вовлечь потенциальную жертву, мошенники предлагают перейти в закрытый канал в мессенджере. Такой прием позволяет увести коммуникацию с публичной площадки в более контролируемую среду, где пользователю проще навязать нужный сценарий поведения. На этом этапе злоумышленники часто используют элементы срочности и ограниченности предложения, рассчитывая, что человек не станет тщательно проверять информацию.
Отдельную роль в создании подобных фейковых ресурсов сыграли технологии искусственного интеллекта. С помощью ИИ значительно проще быстро генерировать сайты, посвященные вымышленным объектам и событиям, чем вручную создавать убедительные фишинговые копии реально существующих сервисов. Это делает схему не только более дешевой и быстрой, но и гораздо легче масштабируемой.
Именно за счет автоматизации мошенники могут запускать сразу десятки и сотни одинаковых по структуре порталов, меняя лишь название города, изображения и отдельные детали оформления. В результате сеть таких сайтов распространяется очень быстро, а пользователям становится сложнее отличить подделку от настоящего рекламного предложения. Чем более правдоподобно выглядит лендинг, тем выше вероятность, что человек перейдет по ссылке и попадет в ловушку.
Эксперты подчеркивают, что подобные схемы рассчитаны прежде всего на эмоциональную реакцию: желание получить выгоду, страх упустить ограниченное предложение и доверие к яркой визуальной подаче. Поэтому при столкновении с подобными акциями важно сохранять осторожность, проверять источник информации и не переходить в закрытые каналы без уверенности в надежности площадки.
Специалисты рекомендуют особенно внимательно относиться к любой рекламе новых развлекательных объектов, появляющейся в интернете. Прежде чем доверять такой информации, важно убедиться, что объект действительно существует и официально заявлен к открытию. Если речь идет о громком анонсе, лучше дополнительно проверить сведения на нескольких надежных источниках, чтобы не стать жертвой мошенников. Как отметил старший эксперт Kaspersky GReAT Георгий Кучерин, для этого стоит обращаться только к официальным сайтам администрации города, застройщика или к проверенным средствам массовой информации.
По его словам, не нужно переходить по сомнительным ссылкам, особенно если они ведут в закрытые каналы мессенджеров или сопровождаются слишком заманчивыми обещаниями, например бесплатными билетами, розыгрышами или акциями с крайне ограниченным сроком действия. Подобные схемы часто используются злоумышленниками для того, чтобы вызвать у пользователя ощущение срочности и заставить его действовать без проверки. В таких случаях важно сохранять осторожность и не вводить личные данные на непроверенных площадках.
Ранее сообщалось, что против россиян была выстроена масштабная сеть по распространению фейковой информации, включающая более 120 ресурсов. Эксперты считают, что за этой кампанией могут стоять хакеры из группировки Rare Werewolf. По мнению аналитиков, подобные сети создаются для массового введения пользователей в заблуждение, распространения недостоверных объявлений и вовлечения людей в мошеннические схемы. Именно поэтому проверка любых новостей и рекламных сообщений остается одним из главных способов защиты в цифровой среде.
Источник и фото - lenta.ru
