Мошенники начали красть деньги через фальшивые благотворительные сборы

Мошенники начали использовать фальшивые благотворительные сборы как первый этап для кражи денег с банковских карт. По данным компании F6, злоумышленники создают сайты-двойники известных сервисов онлайн-пожертвований и предлагают перевести деньги на помощь детям или военным, сообщает RG.ru.

В среднем пользователь переводит около 450 руб., однако главная цель преступников — получить данные карты и код подтверждения. Мошенники копируют страницы с актуальными объявлениями о сборах и используют в названиях поддельных сайтов домены, похожие на адреса настоящих ресурсов.

Это позволяет выдавать фишинговые страницы за реальные благотворительные сервисы. После перехода на такой сайт пользователя убеждают указать данные банковской карты и код подтверждения.

Полученную информацию злоумышленники могут использовать для дальнейшего списания денег. Средний ущерб от действий мошеннической группы, применяющей эту схему, составляет около 5,5 тыс. руб.

«После первого платежа злоумышленники могут использовать полученную информацию для дальнейшей атаки», — объяснил заместитель генерального директора по информационной безопасности финансового маркетплейса «Сравни» Никита Блисс.

По его словам, мошенники могут затем позвонить или написать от имени банка либо благотворительной организации и под предлогом возврата денег или подтверждения операции попытаться получить новый код из SMS или данные для входа в банковское приложение.

Еще один способ атаки — размещение фишинговых ссылок на поддельных страницах в соцсетях или их рассылка в личных сообщениях от имени реальных компаний. Переход по таким ссылкам может привести к установке вредоносных приложений и компрометации устройства.

Руководитель департамента киберразведки компании «Бастион» Константин Ларин отметил, что злоумышленники также создают сайты-двойники известных фондов и благотворительных организаций. Кроме того, они размещают в соцсетях поддельные объявления о сборах от имени реально существующих компаний.

Ранее МВД предупредило, что для осуществления мошеннических схем злоумышленники часто используют сайты знакомств. По словам представителя ведомства Ирины Волк, после знакомства и установления доверия собеседники могут применять сразу несколько мошеннических сценариев.

Ранее руководитель Центра экосистемной защиты Т-банка Олег Замиралов рассказал, что часто через сайты знакомств мошенники ищут и дропперов. Злоумышленники выбирают девушек с небольшим заработком, дарят конфеты и цветы, а потом предлагают хорошие деньги за перевод через свой счет другу и маме нового знакомого, чтобы сэкономить на комиссии.

В конце августа исследование МТС и Positive Technologies выяснило, что мошенники, звонящие детям, чаще всего представляются сотрудниками операторов связи и государственных органов, а также предлагают инвестиции и дополнительный заработок.

Оставайтесь на связи с РБК в «Максе».