Контакты
Подписка
МЕНЮ
Контакты
Подписка

Мошенники пользуются ажиотажем вокруг выхода iPhone для кражи данных пользователей

Мошенники пользуются ажиотажем вокруг выхода iPhone для кражи данных пользователей

Мошенники пользуются ажиотажем вокруг выхода iPhone для кражи данных пользователей


24.10.2017



Презентация новых iPhone 8 и iPhone X спровоцировала волну мошеннических схем, в рамках которых преступники создают фальшивые сайты со скидками, лотереями и конкурсами для кражи денег и персональных данных пользователей. Собранная информация впоследствии используется для рассылки спама, фишинга и в других мошеннических схемах,  говорится в исследовании "Лаборатории Касперского".

 К началу продаж новых iPhone в РФ появилось множество фишинговых сайтов, привлекающих пользователей низкими ценами на гаджеты. Подобных интернет-магазинов довольно много, однако они преследуют разные цели.  Многие сайты требуют для авторизации логины и пароли Apple ID и iCloud. Имея на руках данные, злоумышленники могут заблокировать гаджет и требовать выкуп за его разблокировку.

 В других случаях сайты выглядят как обычные интернет-магазины: покупатель оформляет заказ и оплачивает покупку, однако остается без денег и без устройства. Эксперты также выявили несколько однотипных online-магазинов, предлагающих iPhone X в максимальной комплектации (отметим, официально поставки смартфона начнутся только в ноябре нынешнего года). Согласно обещанию службы поддержки, заказ будет доставлен в десятидневный срок, что уже должно вызывать подозрения.

 Для убедительности на мошеннических сервисах запускают online-чат с поддержкой, но на самом деле он не работает. При оформлении покупки предлагается вариант оплаты "наличными при самовывозе", однако он представлен только для вида.

 Хотя злоумышленники получают деньги переводом с карты на карту, вернуть средства практически невозможно. Мошенники настойчиво просят жертву не указывать комментарий к переводу под предлогом, что это затрудняет перевод платежей. Вероятнее всего, таким образом преступники пытаются скрыть причину перевода денег и усложнить опротестование транзакции, когда обманутый пользователь обратится в службу безопасности банка.

 

Securitylab