Тулякам нужно опасаться «Белого кролика»

Банковские мошенники придумали новую схему обмана, основанную на повышении уровня доверия потенциальной жертвы. По аналогии с «Алисой в Стране чудес» специалисты условно уже назвали ее «Белым кроликом» — «развод» начинается со вполне безобидных шагов.

Пользователям соцсетей от имени звезд или с помощью поддельных роликов в новостном формате предлагают потенциальной жертве пройти опрос на брендированном сайт, рассказал «Известиям» руководитель департамента инновационной защиты бренда Group-IB Андрей Бусаргин.

— Через некоторое время на почту клиенту приходит сообщение о выигрыше. Одноразовая ссылка, в которой не содержится домен проверенной организации, ведет на сайт без логотипов, но клиент уже доверился «белому кролику» и потерял бдительность, попав в «черную нору». На портале мошенник может, например, попросить «тестовый» платеж на сотни рублей, а также уточнить CVC-код или логин и пароль от интернет-банка, — пояснил он.

По словам специалистов, схема особенно опасна, поскольку каждый ее этап в отдельности не вызывает опасений и его сложно отследить службе безопасности банка. Здесь многое основано на адресных атаках —собирается информация о браузере, устройстве, провайдере интернета, языке, геолокации клиента, исходя из чего формируется одноразовая ссылка для конкретного пользователя. И когда владелец службы безопасности отправит жалобу регистратору сайта на неправомерное использование бренда или фишинг, ссылка, по которой открывался мошеннический портал, просто не сработает. Сами опросы также целевые: мошенники знают, например, какие онлайн-игры и интернет-магазины посещает клиент.

Мошенники удачно используют имидж известных медиаперсон или ресурсов. Например, они перезалили видео Юрия Дудя с призывом участвовать в настоящем конкурсе, разместив под ним ссылку на сторонний сайт. Также часто используются видео в новостном формате: ведущие из студий, похожих на главные передачи телеканала «Россия 1» и Первого канала, сообщают о возможности оформить социальные выплаты или получить налоговый вычет по системе tax free.