Мошенники в преддверии майских праздников активно рассылают фишинговые электронные письма от имени крупных российских продавцов бытовой техники с предложением о приобретении товаров «по горячей акции». Письма оформляются в строгом корпоративном стиле, характерном для ритейлеров. Аферисты могут прикрепить к сообщению активную кнопку «Использовать промокод», при нажатии на которую происходит автоматический переход на поддельный сайт. Таким образом похищаются данные пользователей. Об этом воронежцев предупредили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России в четверг, 25 апреля.
– Веб-страницу будет достаточно сложно отличить от оригинального ресурса из-за того, что мошенники применяют технику тайпосквоттинга – домены фейковых сайтов схожи с оригиналами. Внимательно проверяйте электронные письма. Получив любое письмо, не спешите отвечать или выполнять инструкции из него: сначала обратите внимание на важные детали, – рекомендуют в полиции.
Что должно насторожить при получении письма с «выгодным предложением»:
- Броская тема – крупные переводы, денежные компенсации, взлом или блокировка учетной записи, мошеннические операции. Злоумышленники стараются завладеть вниманием, играя на эмоциях – жадности или страхе;
- Нагнетание. Фразы наподобие «срочно!» или «у вас осталось всего 3 часа», обилие восклицательных знаков. Мошенники пытаются заставить торопиться и паниковать, потеряв бдительность;
- Ошибки, опечатки и странные символы в тексте. Иногда злоумышленники специально пишут слова с ошибками, например «розыгрышь призов», или меняют буквы на похожие латинские. Так они пытаются обойти спам-фильтры;
- Странный адрес отправителя. Нагромождение случайных букв и цифр или некорректный домен в адресе отправителя письма, якобы направленного от крупной организации;
- Ссылка в письме и адрес сайта, на который она ведет. Чтобы увидеть его, нужно навести курсор на ссылку и внимательно проверить адрес. Часто в расчете на невнимательность преступники вставляют в сообщения ссылки на сайты с именами известных компаний или брендов с небольшим изменением.
Ранее сообщалось, что сетевые мошенники нередко воруют аккаунты в мессенджере Telegram под видом сотрудников технической поддержки мессенджера. Злоумышленники сообщают пользователю, якобы получили заявку на удаление аккаунта, и предлагают отменить процедуру. Для этого пользователя убеждают перейти на сайт с дизайном, похожим на интерфейс Telegram, ввести номер телефона и код безопасности. Подробнее об этой схеме злоумышленников – в материале РИА «Воронеж».