Российская ИБ-компании F.A.C.C.T. выявила новую мошенническую схему по втягиванию российских пользователей YouTube в обман, связванный с инвестициями в несуществующий финансовый проект.
Мошенники создали канал на YouTube и с разных аккаунтов оставляют комментарии к выложенным видео, создавая видимость активности и пользовательского интереса к «инвестиционной платформе». Целевой аудиторией злоумышленников стали сотрудники крупных российских компаний.
Мошенники присылали на электронную почту якобы уведомление от YouTube, что на видеохостинге кто-то ответил на комментарий под видео. При этом адресат никакого отношения не имел ни к видео, ни к комментарию. И отображаемое в письме имя тоже никак не соответствовало имени получателя.
Но получатели на это часто не обращали внимание и переходили по фишинговой ссылке, чтобы просмотреть контент. Перешедшему по ссылке мошенники предлагали ответить на вопрос в капче — для маскировки под серьёзный ресурс.
Затем пользователь заполнял форму для обратной связи, попросту отдавая в распоряжение мошенников свои данные. Для пущей наглядности и убеждения в законности вложений и гарантий «выхлопа» с жертвой связывался «персональный менеджер», который и подводил человека к цели всей схемы. И когда весь процесс добирался до инвестиций, человек просто оставался без денег.
