Организаторы фишинговой атаки обманным путем подписывают пользователей WhatsApp на платные сервисы стоимостью в 50 долларов в месяц, сообщается в пресс-релизе компании ESET.
Потенциальной жертве приходит от пользователя из списка контактов сообщение об «акции», по которой якобы можно получить в подарок товары от известных брендов. Ссылка кажется подлинной из-за замены символа «i» другим, без точки.
Если пользователь переходит по ссылке, фишинговый сайт убеждается, что его открывают со смартфона, и переадресует жертву на другую страницу в зависимости от страны. Там владельцу гаджета предлагают пройти анкету с четырьмя вопросами, ответы на которые не имеют значения. После этого жертве сообщают о «прохождении квалификационного отбора».
Затем пользователя просят «отправить заявку на приз» за один доллар. При этом при вводе платежных данных он подписывается на пробную версию платного сервиса. Если ее не отменят за неделю, с банковской карты жертвы списывается почти 50 долларов.
Специалисты ESET рекомендуют при получении подобного предложения проверить информацию о нем на сайте компании, которая якобы проводит акцию, а также уточнить у собеседника в WhatsApp, действительно ли он сам отправил эту ссылку, так как ее может распространять вредоносная программа.
Так же буквально несколько дней назад появилась рассылка что Лукойл в честь 25-летия проводит акцию 200 литров бензина бесплатно.
Представители компании Лукойл прокомментировали возникшую ситуацию вокруг ненастоящей акции.
Некоторые недобросовестные граждане очень любят пользоваться доверием российских жителей. Сейчас возник ажиотаж вокруг акции, которую якобы производила компания Лукойл. Так как компания в этом году отмечает 25 лет со дня основания, злоумышленники воспользовались этим фактом, заставив многих жителей страны поверить, что можно получить 200 литров бензина бесплатно.
Получив сообщение, многие люди обрадовались несуществующей акции.
На телефоны россиян начали приходить сообщения, которые содержали информацию о том, что компании Лукойл исполняется 25 лет. В связи с этим руководство приняло решение о раздаче бесплатных сертификатов, позволяющих получить 200 литров бензина. Конечно, учитывая стоимость топлива, многим гражданам эта инициатива очень понравилась, и они сразу захотели перейти по ссылке, которая находилась под сообщением.
После перехода они попадали на сайт с фейковыми комментариями о том, что действительно существуют люди, которые получили такие сертификаты. Затем организаторы, распространяющие эту новость, предлагали всем желающим ответить на 6 простых вопросов. После совершения этой процедуры высвечивалось сообщение, в котором содержалась просьба отправить новость о получении сертификата всем знакомым через WhatsApp. Такая процедура проводилась для того, чтобы как можно больше людей в стране узнало о проведении столь масштабного мероприятия.
Представители компании Лукойл прокомментировали возникшую ситуацию вокруг ненастоящей акции
Руководители моментально спохватились и начали активно распространять новость о том, что эта информация не является действительной, а организаторы фейковой широкомасштабной акции на самом деле мошенники, так как публичное акционерное общество не давало никакого права на использование собственного торгового логотипа. Также представители компании попросили всех жителей не реагировать на подобного рода сообщения, потому что, возможно, основной целью мошенников является получение личных данных для дальнейшего использования.
Руководство приняло решение о том, что необходимо происходящую ситуацию не оставлять на самотек, а получить данные об инициаторах рассылки ложной информации. Представители компании также говорят, что если люди будут идти на поводу у мошенников, то рискуют потерять значительные средства или передать информацию, которая затем будет использоваться против них с целью наживы. Те люди, которые, несмотря на все предупреждения, зашли на сайт, сообщили, что их просили предоставить собственные паспортные данные или перечислить небольшую сумму денег.
Нужно всегда помнить — ЧТО!
