Фишинговые письма: как мошенники обманывают россиян под видом отмены подписок
Мошенники рассылают россиянам фишинговые письма якобы с обнаруженными скрытыми подписками и предложением их отменить. Об этом РИА Новости рассказали в пресс-службе платформы «Мошеловка» Народного фронта.
Схема обмана выглядит так: на электронную почту или в смс приходит сообщение о том, что обнаружено, например, семь скрытых подписок. Для отмены подписок и списания денег жертве предлагается перейти по ссылке.
Данная ссылка ведет на фишинговый сайт, который имитирует интерфейс банка или платежной системы. Там пользователя просят «войти в аккаунт» или «подтвердить карту».
Целевой группой таких схем являются активные онлайн-покупатели. В настоящее время данная схема обмана особенно актуальна, поскольку после январского анализа трат многие проверяют и отменяют ненужные подписки.
Специалисты напомнили, что все подписки управляются в личных кабинетах самих сервисов или в настройках магазина приложений.
Фото: iStock
Подписаться на https://lenta-novosti-rossii.ru/ | Читать нас в MAX
Мошенники рассылают россиянам фишинговые письма якобы с обнаруженными скрытыми подписками и предложением их отменить. Об этом РИА Новости рассказали в пресс-службе платформы «Мошеловка» Народного фронта.
Схема обмана выглядит так: на электронную почту или в смс приходит сообщение о том, что обнаружено, например, семь скрытых подписок. Для отмены подписок и списания денег жертве предлагается перейти по ссылке. В тексте сообщения злоумышленники часто используют психологические приемы, создавая ощущение срочности и опасности. Например, указывают на «ограниченное время для отмены» или угрожают «списанием крупной суммы». Такие сообщения могут быть оформлены в стиле официальных уведомлений от известных банков, платежных систем или даже государственных органов, что повышает вероятность того, что жертва поверит в правдивость информации. Часто мошенники используют логотипы и фирменные стили известных компаний, чтобы создать видимость легитимности. Примером может служить письмо, имитирующее уведомление от крупного онлайн-кинотеатра, сообщающее о неожиданном списании средств за подписку на неизвестный пакет.
Данная ссылка ведет на фишинговый сайт, который имитирует интерфейс банка или платежной системы. Там пользователя просят «войти в аккаунт» или «подтвердить карту». Фишинговые сайты тщательно копируют дизайн и функциональность настоящих сайтов, что делает их крайне сложными для распознавания. Злоумышленники могут использовать различные техники, чтобы обмануть пользователя: от простого копирования интерфейса до использования динамических элементов, имитирующих работу реального сайта. После того, как пользователь вводит свои данные (логин, пароль, данные банковской карты, CVC/CVV код), они мгновенно попадают в руки мошенников. Полученная информация может быть использована для несанкционированного доступа к банковским счетам, кражи личных данных или совершения других мошеннических действий. Например, получив доступ к онлайн-банку, мошенники могут перевести деньги на подконтрольные счета, оформить кредиты или совершить другие операции от имени жертвы.
Целевой группой таких схем являются активные онлайн-покупатели. В настоящее время данная схема обмана особенно актуальна, поскольку после январского анализа трат многие проверяют и отменяют ненужные подписки. Люди, регулярно совершающие покупки в интернете, более подвержены риску, так как они привыкли к онлайн-операциям и могут быть менее бдительными. Кроме того, сезонность играет важную роль: после праздников, когда люди анализируют свои расходы, интерес к отмене подписок возрастает, что делает мошеннические схемы более эффективными. Мошенники пользуются этим, усиливая рассылку фишинговых писем в этот период. Также, жертвами могут стать люди, подключившие пробные периоды подписок, которые автоматически продлеваются, если пользователь не отменит их вовремя.
Специалисты напомнили, что все подписки управляются в личных кабинетах самих сервисов или в настройках магазина приложений. Для проверки подписок рекомендуется заходить на сайты или в приложения, которыми вы пользуетесь, напрямую, а не переходить по ссылкам из подозрительных писем или сообщений. Необходимо внимательно проверять адрес отправителя и URL-адрес сайта, на котором вы собираетесь ввести свои данные. Если адрес кажется подозрительным или отличается от официального, лучше воздержаться от ввода информации. Также, следует обращать внимание на грамматические ошибки и неточности в тексте письма, которые могут указывать на его мошенническое происхождение. Регулярная смена паролей и использование двухфакторной аутентификации также повышают безопасность ваших аккаунтов. В случае сомнений, лучше обратиться в службу поддержки банка или сервиса напрямую, чтобы уточнить информацию.
Фото: iStock
Подписаться на https://lenta-novosti-rossii.ru/ | Читать нас в MAX
