23 мая 2016 / время чтения: 2 мин. / всего просмотров: 1
Перед Олимпийским играми усилилось онлайн-мошенничество
Хакеры начали активно использовать приближающуюся Олимпиаду в Рио-де-Жанейро. Для этого используется мошеннический спам и поддельные сервисы по продаже билетов на спортивное мероприятие года.
Как предупреждает «Лаборатория Касперского», спам-письма создаются по тому же принципу, что и рассылки, нацеленные на болельщиков Чемпионата Европы по футболу. Такие сообщения содержат DOC- или PDF-вложения с информацией о том, что электронный адрес пользователя, выбранный случайным образом из миллионов других, победил в лотерее, посвященной Олимпиаде. Для получения выигрыша мошенники просят выслать данные банковской карты. Еще более серьезную угрозу представляют поддельные сервисы по продаже билетов на Олимпийские игры.
Уже сейчас блокируются десятки фальшивых доменов, имеющих в названии слова rio, rio2016 и др. Эти сайты позволяют осуществить простую мошенническую схему: фишеры запрашивают всю информацию по банковской карте для оплаты билетов, а затем используют ее для кражи денег со счета жертвы. Мошенники уверяют его, что бронь оплачена и принята, а билеты будут отправлены за две-три недели до мероприятия.
Как отмечают эксперты, фальшивые сервисы сделаны очень качественно. Для придания им убедительности злоумышленники часто покупают самые дешевые и простые сертификаты SSL, позволяющие обеспечить передачу данных между веб-сервером и браузером по защищенному протоколу и поставить вызывающий доверие префикс https в начале адресной строки.
По сообщению «Лаборатории Касперского», созданием поддельных ресурсов обычно занимаются международные группировки, состоящие из множества мелких команд, каждая из которых выполняет свою часть работы. Одни создают сайты, другие регистрируют домены, третьи собирают и продают персональные данные жертв, четвертые выводят деньги и так далее.
Как предупреждает «Лаборатория Касперского», спам-письма создаются по тому же принципу, что и рассылки, нацеленные на болельщиков Чемпионата Европы по футболу. Такие сообщения содержат DOC- или PDF-вложения с информацией о том, что электронный адрес пользователя, выбранный случайным образом из миллионов других, победил в лотерее, посвященной Олимпиаде. Для получения выигрыша мошенники просят выслать данные банковской карты. Еще более серьезную угрозу представляют поддельные сервисы по продаже билетов на Олимпийские игры.
Уже сейчас блокируются десятки фальшивых доменов, имеющих в названии слова rio, rio2016 и др. Эти сайты позволяют осуществить простую мошенническую схему: фишеры запрашивают всю информацию по банковской карте для оплаты билетов, а затем используют ее для кражи денег со счета жертвы. Мошенники уверяют его, что бронь оплачена и принята, а билеты будут отправлены за две-три недели до мероприятия.
Как отмечают эксперты, фальшивые сервисы сделаны очень качественно. Для придания им убедительности злоумышленники часто покупают самые дешевые и простые сертификаты SSL, позволяющие обеспечить передачу данных между веб-сервером и браузером по защищенному протоколу и поставить вызывающий доверие префикс https в начале адресной строки.
По сообщению «Лаборатории Касперского», созданием поддельных ресурсов обычно занимаются международные группировки, состоящие из множества мелких команд, каждая из которых выполняет свою часть работы. Одни создают сайты, другие регистрируют домены, третьи собирают и продают персональные данные жертв, четвертые выводят деньги и так далее.
Анна Воробьева