Group-IB зафиксировала новые мошенничества против уже пострадавших от киберреступников

   Международная компания Group-IB, специализирующаяся на предотвращении кибератак, зафиксировала мошенничества с использованием социнженерии против уже пострадавших от киберпреступников россиян, злоумышленники обманным путем списывают деньги и похищают данные банковских карт, говорится в сообщении компании.
   "На фоне тревожной новостной повестки, вызванной пандемией коронавируса, перехода на "удаленку" и финансовых трудностей в отдельных сегментах бизнеса, интернет-мошенники активнее используют проверенные психологические приемы с социнженерией. Одной из самых успешных интернет-афер остается схема "Двойной обман", которая этой весной активизировалась в интернете. Суть схемы состоит в том, что людям, однажды уже ставшим жертвами интернет-мошенников, предлагают помощь в получении компенсации за ущерб", - говорится в сообщении.
   Данные мошеннических ресурсов специалисты направили регистраторам доменных имен для их дальнейшей блокировки.
   Злоумышленники действуют под видом несуществующих организаций - Международной службы "Единый центр возвратов" (ЕЦН), "Национального Лотерейного Содружества", "Центра финансовой защиты" и других. Они привлекают жертв через рассылку по почте, в мессенджерах или соцсетях, а также используют сайты-клоны СМИ с псевдоинтервью тех, кто якобы уже получил возврат денег. CERT-GIB, исследуя ресурс ЕЦН, обнаружил сеть связанных сайтов, включавшую более 170 доменных имен, зарегистрированных на одно и то же лицо. В целом, в марте 2020 года появились 30 новых доменов под схему с компенсацией НДС.
   Сценариев схемы несколько: мошенники предлагают возместить деньги за участие в фейковых опросах или "недобросовестных" лотереях или обещают компенсацию НДС за расходы на покупку иностранных товаров (лекарств и БАД, продуктов питания, бытовой техники и т.д.). На сайте ЕЦН говорится, что максимальная сумма компенсации составила 250 тысяч рублей, у "Национального Лотерейного Содружества" - обещают выплатить до 280 тысяч рублей, у "Центра финансовой защиты" - до 300 тысяч рублей. Чтобы получить возврат, посетителям необходимо рассчитать сумму компенсации, вбив последние несколько цифр своей банковской карты, - по легенде мошенников, сумма возврата якобы рассчитывается исходя и из IP-адреса посетителя и его локации (страна, город).
   После расчета и одобрения суммы компенсации, пользователю необходимо ответить на вопросы юриста и заполнить анкету, указав ФИО и телефон. Затем пользователь должен оплатить его "услуги" за оформление документов; разговор с "юристом" на самом деле представляет собой заранее подготовленный скрипт для чат-бота. Злоумышленники также ссылались на несуществующий документ "О страховых возмещениях N319", согласно которому при уходе пользователя вся сумма якобы вернется организаторам интернет-опроса.
   "Для получения компенсации, жертве нужно внести небольшую сумму - как правило до 1000 рублей за юрпомощь в заполнении анкеты. Перейдя по ссылке на новую страницу - пользователь попадал на фишинговый сайт. Здесь организаторы "Двойного обмана" запрашивают данные банковской карты - номер, имя владельца, срок действия, CVV-код. Таким образом, как и в более ранних схемах мошенничества, со счета жертвы списывается небольшой "взнос", а данные банковской карты остаются в руках интернет-преступников", - говорится в сообщении.

Источник: Агентство экономической информации Прайм https://1prime.ru/banks/20200409/831230552.html

09.04.2020