Специалисты российской ИБ-компании F.A.C.C.T. выявили новую схему мошенничества на YouTube. Злоумышленники рассылают письма, маскируя их под уведомления от видеохостинга, внутри которых содержится ссылка на видео с предложением мгновенного заработка через инвестиционную платформу, говорится в блоге компании на "Хабре".
Схема работает таким образом, что жертва получает уведомление о якобы оставленном комментарии к видео, связанному с "новым проектом от известного финансового бренда". Получатели, не имеющие отношения к видео или комментариям, могут не заметить несоответствия и перейти по ссылке. На сайте мошенников их встречает опрос, определяющий финансовое положение, и форма для ввода персональных данных.
После заполнения формы с жертвой связывается "персональный менеджер", который помогает открыть счет и начать "зарабатывать". Все вложенные деньги оказываются в руках мошенников.
Аналитики F.A.C.C.T. отмечают, что мошенники зарегистрировали новый канал на YouTube и разместили несколько видео, чтобы придать ему естественный вид, после чего оставляли комментарии под видео с разных аккаунтов, создавая видимость активности. Полученные уведомления от YouTube использовались для массовой рассылки писем с вредоносными ссылками.
