Мошенники рассылают письма с обещанием дополнительного заработка

Специалисты BI.ZONE Mail Security выявили новую фишинговую кампанию. В рамках нее мошенники рассылают письма с обещаниями гарантированного дополнительного заработка. Пострадавшим обещали 15 тыс. рублей только за участие в неком инвестиционном проекте, рассказали редакции IT Speaker в пресс-службе BI.ZONE.

Важно, что в отправленных письмах встречались фразы вроде «Не упустите формулу миллионера» и «Пассивный доход уже сейчас». Чтобы окончательно заслужить доверие получателей, преступники маскировали рассылки под сообщения известных инвестиционных компаний: копировали фирменный стиль, названия брендов и структуру писем. Внутри размещали ссылки на фишинговые ресурсы.

В первом изученном случае сайт был оформлен в стилистике известной компании и предлагал пройти опрос через чат-бот. В ходе диалога собирались сведения об уровне дохода, финансовых целях и инвестиционном опыте пользователя. Затем для начала «инвестирования» запрашивались персональные данные: Ф. И. О., адрес электронной почты и номер телефона.

Вторая версия схемы оказалась даже проще. Пострадавшему демонстрировали обещанную сумму вознаграждения и предлагали заполнить форму с контактными данными. Укрепить доверие к ресурсу помогал элемент на странице, визуально напоминающий CAPTCHA, хотя он и не выполнял функцию проверки.

Важно, что данная схема не предполагает мгновенной кражи денег. Пользователь только передает злоумышленникам личную информацию. Полученные сведения мошенники могут использовать для подготовки более убедительных и персонализированных уловок или перепродать данные на теневых площадках.

Ранее аналитики департамента защиты от цифровых рисков (Digital Risk Protection) F6 выявили очередной сценарий мошенничества, направленный против пользователей Telegram в России. Преступники используют ложные каналы с оповещениями об атаках дронов. Здесь пользователей ловят на схемах с так называемыми выплатами якобы от портала «Работа России».