F6: авторы мошеннического сервиса знакомств украли у россиян более 1 млн рублей
Мошенники за один месяц похитили у россиян более 1,1 млн руб., используя фейковое приложение для знакомств, стилизованное под бренд популярного сервиса. Об этом РИА Новости рассказали в компании F6.
По данным специалистов, злоумышленники разработали вредоносное Android-приложение и предлагали пользователям оформить "пробную подписку" за 1 рубль. После ввода данных банковской карты мошенники получали доступ к платежной информации и выводили средства со счетов жертв. За первый месяц по данной схеме пострадали более 120 человек, средний ущерб составил 8,6 тыс. руб.
Распространение вредоносного ПО осуществлялось через Telegram и социальные сети под видом бота. Первичный контакт с жертвами выстраивался через фейковые аккаунты, которые имитировали профили привлекательных девушек. В ходе переписки собеседника убеждали перейти в стороннее приложение под предлогом проблем с доставкой сообщений или уведомлений в мессенджерах.
После перехода по ссылке пользователям предлагалось пройти анкетирование для "создания профиля", в ходе которого запрашивались имя и "пригласительный код". Этот код, как уточняют аналитики F6, использовался для маркировки жертвы внутри мошеннической схемы и распределения вознаграждения между участниками преступной группы.
Заключительным этапом становилось оформление платной подписки — якобы бесплатной за 1 рубль либо стандартной за 100 руб. в месяц. В момент оплаты через фишинговый интерфейс злоумышленники получали платежные данные и использовали их для дальнейшего вывода средств.
Как отметила старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына, цифровые следы указывают на то, что изначально схема разрабатывалась под более известный сервис знакомств, однако позже мошенники адаптировали ее под менее защищенный бренд.
Эксперты рекомендуют не переходить по ссылкам от незнакомых пользователей, не устанавливать приложения по совету случайных собеседников и внимательно проверять доменные имена сайтов перед вводом персональных и платежных данных.