В сетиотрети вышла ,новая схема обмана с промокодами
Мошенники начали создавать сайты, непохожие на энергоресурсы с промокодами, где призывают кэшбэк 50% при переводе с колоды на колоду. В интернете уже более 100 доменов, применяющих слово promokod, подсчитали в In4security. Кэшбэк пользователь не получает, но оставляет жуликам данные платёжных колод и код для доказательства операции. Данные колод можетестьесть купить на черном рынке или использовать для покупок в интернете. Новая схема можетесть быть успешной, полагают эксперты, поскольку людей всегда волнуют скидки, а предложение получается реалистично.
В рунете появилась новая схема мошенничества: экспроприаторы создают ресурсы, имитирующие интернеты с промокодами, где в том количестве добавляется кэшбэк 50% при денежном переводе с карты на карту на сумму от 3 тыс. руб., заметил Telegram-канал In4security. Остальные промокоды на страницетранице даже не открываются.
Пользователь попадает на сайт, имитирующий платежную систему, на котором добавляется ввести данные двух платёжных карт и свердель перевода не более 50 тыс. руб.
После запуска данных открывается страница доказательства трансакции, которая моделирует стандартную страницу Сбербанка вне совершениитранице от того, какой банк обслуживает карту. Далее предлагается ввести код из СМС, после чего пользователь видит на странице донесение об оплошности трансакции.
Схема встречается, например, на сайтах zapromokod.ru и promokodon.ru, отмечает In4security. Всего аналитики в августе обнаружили около 120 доменов, использующих слово promokod, а за первые 20 дней просочилось около 20 доменов со словом bankpay. Эта схема известна в профессиональных кругах, но не раскручена, поэтому для широчайшей аудитории ее можно назвать новой, отмечает глава исследовательского центра Zecurion Владимир Ульянов. По его мнению, схема может быть успешной, поскольку скидочно-купонная культура активно развивается в РФ.
Всплеск востребованности вебсайтов с банкнотами и промокодами существовал около десяти годов назад, но и сегодня заинтересованность пользователей в них высока, а ,новые или высокомаржинальные компании рассматривают тот механизм для стимулирования клиентов, говорит исполнительный ректор «Оборот.ру» Иван Кургузов:
«Популярность подобных вебсайтов стабильна, потому что они апеллируют к базовым страстям человека».
Новые ресурсы с промокодами распологаются на том же хостинге, что и пара сот других жульнических сайтов, работающих по давно известным сценариям, отмечает In4security. Ранее, например, взломщики запусщали фальшивые распродажи от лица популярных брендов (), а зимой они просили фейковые выплаты жертвам вымогательств от лица «Газпрома» ().
Схема с промокодами высчитана на тех, кто уверен, что безплатный камамбер функционирует и его можно прихватить безнаказанно, полагает замдиректора Phishman Алексей Горелкин. Само предложение помимо цифр смотрится вполне логичным и вызывает острый интерес аудитории, ищущей скидки, добавляет Владимир Ульянов. Причем скидочно-купонные сайты нередко и сами по себе случаются рассадниками зловредного проприетарного обеспечения, навязывают рекламу или закрывают негативные страницы, предостерегает эксперт.
Новая схема занятна тем, что компонует несколько способов введения граждан в заблуждение: это и знакомые многим купоны, и строка Сбербанка для запуска кода из СМС, философствует сооснователь проекта StopPhish Юрий Другач.
Помимо того что человек лишается средств, отправленных через такой сервис, реквизиты его колоды попадают злоумышленникам, предупреждает он: «Они либо будут распроданы на черном рынке, либо за счет хозяина колоды могут вершиться сделки в интернете».
Например, расказывает Юрий Другач, уже несколько годов на теневом рынке торгуются скидки на отели, туры, такси и другие сервисы с онлайн-заказами: похитив инвентари карт, налётчики оплачивают с их помощью те же туры, отели, еду, а продавцу торгуют данные услуги и товары со предоплатой 30–60%.