В декабре эксперты «Лаборатории Касперского» обнаружили волну скам-рассылок с розыгрышем алкоголя к новогоднему столу. «Письмо счастья» распространяется через WhatsApp, который разработан экстремистской организацией Meta. Рассылка началась после 20 декабря. В первый же день эксперты обнаружили и заблокировали более 40 уникальных доменов. Личные данные, которые собирают злоумышленники, они могут использовать в других мошеннических схемах и для списания средств с карты жертвы.
Вирусная «реклама»
В сообщении мессенджера пользователю предлагается выиграть алкогольный напиток. Приз якобы предоставляет крупный ретейлер по продаже спиртного. Для участия в акции нужно ответить на несколько простых вопросов вроде «Какую алкогольную продукцию вы предпочитаете?» или «Что самое важное во время Нового года?». Согласно легенде, для получения приза нужно либо разослать ссылку на акцию друзьям, а потом оставить свои данные для доставки бутылки, либо заплатить за неё один рубль, для чего требуется на сайте мошенников ввести данные карты, включая CVV-код.
Рассылка носит массовый характер, поскольку получатели мошеннических сообщений пересылают их друг другу. По уверениям мошенников, чтобы повысить свои шансы выиграть, нужно поделиться сообщением о розыгрыше с как можно большим количеством людей. Понятно, что пользователи, которые каждый день обмениваются сообщениями в мессенджере, доверяют ему достаточно сильно, чтобы поддаться на предложение в нем.
«Для кого-то один рубль может показаться совсем незначительной суммой. — пояснила стратегию злоумышленников контент-аналитик «Лаборатории Касперского» Ольга Свистунова. — На это и рассчитывают злоумышленники, которых интересует не рубль, а данные карты, включая CVV-код. Конечно, в период праздников хочется верить только в хорошее, а ещё делиться с друзьями полезной информацией и приятными розыгрышами. Но рекомендуем не портить праздник ни себе, ни близким, оставаться бдительными и помнить, что чудеса хоть и бывают, но, скорее всего, не в рассылках мессенджеров».
Рекомендации экспертов
Чтобы не стать жертвой скама, «Лаборатория Касперского» рекомендует пользователям скептически относиться к сообщениям о лотереях с заманчивым выигрышем. Прежде чем переходить по ссылкам в сообщениях с предложением лёгких денег или простого выигрыша, потратить немного времени на проверку фактов: например, поискать информацию об упомянутой в письме акции на официальном сайте магазина. Стоит также установить надёжное защитное решение с актуальными базами фишинговых и скам-сайтов, а также системой антиспама. Правда от глупостей оно не защитит, но хотя бы предупредит.
