Мошенники начали «разыгрывать» от имени банков бесплатную пиццу. На специально созданных сайтах они просят своих жертв ввести номера карты и телефона, а после этого передать код из СМС — эти данные нужны для получения доступа в личный кабинет онлайн-банкинга. Об этом сообщила компания по информбезопасности Infosecurity.
Как пояснил РБК руководитель блока специальных сервисов Infosecurity Сергей Трухачев, для этой схемы мошенники используют название и бренд как минимум двух крупных российских банков. Подобные ресурсы начали появляться в середине июля и продолжают появляться практически каждый день. Срок их жизни в среднем не превышает 24 часов. «Почти все подобные домены не имеют в своем названии слова «банк», — сказал Трухачев.
По его словам, необычно то, что активность злоумышленников не привязана к какому-либо событию, как, например, мошенничество с QR-кодами или прививочными сертификатами в июне.
«Можно сделать вывод, что это заранее спланированная злоумышленниками фишинговая кампания с нелегитимным использованием известных брендов», — рассуждает Трухачев. Он затруднился оценить потенциальное количество жертв новой схемы, так как далеко не все пользователи обращаются в полицию.
По данным ЦБ, в первом квартале 2021 года мошенникам удалось украсть у банковских клиентов 2,9 млрд рублей — на 57% больше, чем в первом квартале 2020-го. Наибольший объем средств (1,1 млрд рублей) был похищен через онлайн-банкинг. За первые три месяца 2021-го регулятор заблокировал свыше 1 тыс. сайтов, используемых злоумышленниками для хищения денег граждан.