F6: Мошенники создали фейковое приложение для знакомств

Эксперты компании F6, специализирующейся на кибербезопасности, выявили новую схему мошенничества, маскирующуюся под сервис знакомств. Злоумышленники создали вредоносное приложение для Android, использующее название популярного сервиса для свиданий, который сам не имеет собственного приложения и работает через бота в Telegram. Цель скамеров – получение доступа к банковским счетам жертв. Об этом IT Speaker рассказали в F6.

Для привлечения жертв преступники используют два основных канала – через оригинального бота, под брендом которого они маскируются, а также через сайты знакомств и другие тематические Telegram-боты. Мошенник, представляясь привлекательной девушкой, устанавливает контакт, а затем под предлогом неудобств в мессенджере или «особых возможностей» предлагает перейти в специальное приложение. Для этого он присылает ссылку, мотивируя это необходимостью получить «бесплатную подписку» или помочь с приглашением друзей.

После установки приложение проводит пользователя через анкету, запрашивая пол, предпочтения и цель знакомств. Далее у жертвы требуют имя и так называемый «пригласительный код», который на самом деле служит для идентификации жертвы и расчета доли скамера в украденных средствах. Финальная стадия – предложение оформить «подписку» за 1 или 100 рублей. При вводе данных карты они перехватываются злоумышленниками. Для владельцев iOS используется фишинговый сайт с аналогичным сценарием. Однако пользователи Android более уязвимы, так как вредоносное приложение способно перехватывать входящие СМС, скрывая несанкционированные списания.

По данным F6, с 10 октября от действий этой скам-группы, нацеленной исключительно на российских пользователей, пострадали более 120 человек, а общая сумма ущерба превысила 1,1 млн рублей.

«Злоумышленники предпочитают мимикрировать под известные бренды, копируя их сайты, официальные группы в соцсетях и мессенджерах, а также приложения. Если где-то в этом списке у популярного бренда есть "пробел", рано или поздно его попытаются заполнить мошенники. "Цифровые следы", оставленные скам-группой в фейковом приложении для знакомств и на связанных с ним ресурсах, позволяют предположить: изначально скамеры разрабатывали сценарий под другой популярный сервис для онлайн-знакомств. Однако затем решили использовать в схеме обмана менее защищенный бренд», – пояснила старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына.

Ранее москвич стал жертвой мошенников и потерял деньги, пытаясь найти свою любовь через мобильное приложение для знакомств. В полицию обратился 22-летний москвич, который рассказал о знакомстве с 23-летней девушкой в приложении «Мамба».