Мошенники из КНР ограбили безработных

ИБ-компания CloudSEK зафиксировала деятельность международной преступной сети, предположительно связанной с Китаем. Схема мошенников получила название «Webwyrm». Она затронула уже более 100 тысяч жертв и 1000 компаний. Убытки составляют, вероятно, уже больше $100 млн. 

Мошенники используют WhatsApp и Telegram для связи с потенциальными жертвами, и специально ссылаются на порталы по поиску работы и рекрутинга как источник контактов. Схема затронула пользователей в более чем 50 странах. Больше всего пострадали Великобритания, Канада, Сингапур, Австралия, Гонконг, Индонезия и Индия. Исследователи также обнаружили улики, указывающие на возможную связь угроз с Китаем. Специалисты уже передали данную информацию ФБР и другим международным правоохранительным агентствам. 

Как работает сама схема: сначала жертвы получают сообщения с предложением о работе с еженедельной зарплатой. В сообщении указано, что зарплата состоит из оклада и вознаграждений, которое кандидаты могут заработать, выполняя 80-120 заданий ежедневно. После людям предлагается внести деньги на определенные криптоплатформы, такие как KuCoin или Shakepay. При этом мошенники обещают, что платформа вернет деньги обратно вместе с комиссией после выполнения задания. 

Приняв предложение, жертвы направляются на сайт организации, которую имитируют мошенники. Исследователи выявили более 6000 поддельных веб-сайтов. После жертвам сообщают, что они могут выполнять «комбо-задания», которые обеспечивают больший заработок по сравнению с обычными заданиями. Однако для выполнения каждого нового комбо-задания жертвам необходимо внести вдвое больше денег, чем в последний раз. 

Все комбо-задания должны быть выполнены подряд, и до тех пор, пока все они не будут завершены, деньги не могут быть сняты со счета. Но в итоге через несколько дней жертвы попадают в ловушку и не могут закончить серию заданий. Пытаясь выполнить их, чтобы вернуть свои деньги, жертвы теряют все свои средства. 

Ранее редакция IT Speaker рассказывала о последних показателях утечек данных. Так, за полгода число скомпрометированных записей персональных данных (ПД) по всему миру возросло в 6 раз и достигло 18,3 млрд. В России данный показатель составил 705 млн.