Мошенники в России начали использовать поддельные сайты маркетплейсов для получения доступа к учетным записям пользователей в мессенджерах. Об этом 11 ноября сообщило управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России в своем Telegram-канале.
По данным ведомства, злоумышленники создают фишинговые ресурсы, которые визуально имитируют популярные интернет-магазины.
«Злоумышленники создают фишинговые сайты, визуально имитирующие популярный маркетплейс. Внешне такие ресурсы практически не отличаются от оригинала», - говорится в сообщении.
Мошенники копируют оформление торговых площадок, включая каталоги товаров и интерфейс, поэтому подделку бывает сложно распознать с первого взгляда.
Схема строится на том, что пользователю предлагают войти в личный кабинет, подтвердить покупку или получить скидку. Для этого на поддельном сайте требуется указать номер телефона и код, который приходит в мессенджер. Полученные сведения злоумышленники используют для доступа к чужим аккаунтам.
После взлома мошенники могут рассылать фишинговые сообщения от имени владельца учетной записи и просить его знакомых перевести деньги. Таким образом круг потенциальных жертв расширяется за счет доверия к взломанному аккаунту.
В МВД рекомендовали внимательно проверять адреса интернет-магазинов и не вводить коды авторизации от мессенджеров на посторонних сайтах. Эти данные предназначены только для входа в конкретный сервис и не должны использоваться на сторонних ресурсах.
Это не первая схема, о которой предупреждает ведомство. Накануне в МВД сообщили, что злоумышленники используют сообщения о якобы положенных россиянам компенсациях за сбои в работе сервисов, чтобы завладеть данными банковских карт и похитить деньги. Для оформления такой компенсации гражданам предлагают перейти по указанной ссылке и заполнить форму с реквизитами банковской карты, на которую якобы должны поступить средства.
В обоих случаях мошенники действуют через поддельные ресурсы и рассчитывают на то, что пользователь не проверит адрес сайта и введет конфиденциальные данные. МВД продолжает информировать граждан о новых способах обмана через свои официальные каналы.
