Осторожно, «белый кролик» !

Известия пишут о том, что мошенники изобрели новую схему фишинга, которая получила название «Белый кролик».

Мошенники сначала вовлекают клиента банка в различные опросы, где обещают вознаграждение, а когда клиент получает сообщение о выигрыше с вредоносной ссылкой, то происходит перевод средств со счета жертвы на счет мошенников. О деталях этой новой схемы фишинга рассказал руководитель департамента инновационной защиты бренда Group-IB Андрей Бусаргин.

Андрей Бусаргин отмечает, что схема несет в себе особую опасность, так как у клиента не вызывает опасений прохождение всех этапов опроса и схема сложно поддается контролю со стороны СБ банка. Злоумышленники формируют одноразовые ссылки для каждого конкретного клиента, отметил Бусаргин. обнаружив такие атаки на клиентов банка сотрудник СБ банка может направить жалобу регистратору сайта на неправомерное использование бренда или фишинг, однако ссылка, по которой открывался мошеннический портал, не сработает.

Массовые случаи мошеннический операций были зафиксированы во второй половине 2019-го года, рассказал Андрей Бусаргин.

6,5 тыс пользователей каждые сутки обращались на ресурсы с фейковыми опросами, а за рубежом число пользователей доходило до 13,5 тысяч в сутки.

Злоумышленники применяют видео в новостном формате, где ведущие из студий, которые похожи на студии телеканала «Россия 1» и Первого канала, говорят о возможности оформления каких-либо социальных льгот или налоговых выплат. С такими роликами сталкиваются пользователи в Facebook и на YouTube. Ссылки приводят пользователей сайты мошенников, где злоумышленники предлагают оплатить консультацию юриста.

По словам сотрудников банков, они знают о новой схеме. Мошеннические опросы с вознаграждением или с обещанием льгот — это схемы социальной инженерии, которые становятся все более популярными у мошенников. Так как суммы,украденные со счетов клиентов банков иногда не очень значительны, то жертвы мошенников не всегда обращаются в службу безопасности банка после происшествия.

Мошенникам в социальных сетях известна вся информация о клиенте из открытого аккаунта, а это способствует повышению вероятности мошеннических афер. Но, в Интернете у клиента банка есть время для принятия обдуманного решения, полагают в банках. Сама схема «белый кролик» имеет ту особенность, что позволяет снизить бдительность жертвы, отметили эксперты.

Атаки фишеров становятся все более продуманными, применяются методы социальной инженерии. Но в любом случае клиента пытаются напугать, придумать критичную причину для того, чтобы он выдал свою личную информацию. Как правило, сообщения содержат угрозы, например, заблокировать счет в случае невыполнения получателем требований, изложенных в сообщении («если вы не сообщите ваши данные в течение недели, ваш счет будет заблокирован»). Забавно, но часто в качестве причины, по которой пользователь якобы должен выдать конфиденциальную информацию, фишеры называют необходимость улучшить антифишинговые системы («если хотите обезопасить себя от фишинга, пройдите по этой ссылке и введите свой логин и пароль»).