Киберпреступники трансформировали работу своих сайтов-зеркал, которые россияне принимают за официальные страницы различных крупных банков. В настоящее время на подобных ресурсах с потенциальными жертвами вступает в диалог чат-бот, якобы предоставляющий доступ к инвестиционным платформам, рассчитывающий объём требуемых вложений, запрашивающий личные данные и принимающий денежные взносы.
Фишинговые ресурсы предлагают пройти определённый тест и получить доступ к инвестиционной платформе банка, рассказали в ГК «Солар». Как только человек прошёл тест, «добрый» робот сообщает, что готов взять на себя рутинную брокерскую работу — например, в ежедневном режиме анализировать финансовый рынок и самостоятельно совершать сделки по продаже и покупке акций известных компаний. Чтобы начать работу в таком «комфортном» для пользователя режиме, нужно только рассчитать дневной доход от инвестиций, отправить деньги на указанный счет и ожидать щедрые дивиденды. Понятно, что все средства аккумулируются у мошенников, а незадачливые инвесторы остаются без прибыли.
В этой схеме маскировка под сайт банков (дизайн, написание URL-адреса) создаёт иллюзию доверия у жертв, которые очень часто бывают невнимательны, отмечают в компании iTPROTECT. Как правило, фальшивые предложения от банков скамеры рассылают по почте, в социальных сетях и мессенджерах.