В сетитраницы возникла новая схема обмана с промокодами
Мошенники начали создавать сайты, непохожие на потенциалы с промокодами, где рекомендуют кэшбэк 50% при переводе с карты на карту. В предпринуте уже более 100 доменов, использующих слово promokod, высчитали в In4security. Кэшбэк провайдер не получает, но оставляет плутам данные депозитных карт и код для доказательства операции. Данные карт можетестьесть распродать на черном рынке или использовать для сделок в предпринуте. Новая схема можетесть существовать успешной, полагают эксперты, поскольку людей всегда интересуют скидки, а предложение выглядит реалистично.
В рунете возникла новая схема мошенничества: экспроприаторы создают ресурсы, имитирующие сайты с промокодами, где в том количестве предлагается кэшбэк 50% при денежном переводе с колоды на карту на сумму от 3 тыс. руб., заметил Telegram-канал In4security. Остальные промокоды на страничке даже не открываются.
Пользователь попадает на сайт, имитирующий платежную систему, на котором предлагается ввести данные двух финансовых карт и свердель подстрочника не более 50 тыс. руб.
После ввода данных открывается страница доказательства трансакции, которая симулирует стандартную строку Сбербанка вне совершениитранице от того, какой банк обслуживает карту. Далее предоставляется ввести пароль из СМС, после чего провайдер видит на страничке извещение об ошибке трансакции.
Схема встречается, например, на вебсайтах zapromokod.ru и promokodon.ru, добавляет In4security. Всего специалисты в сентябре обнаружили около 120 доменов, применяющих слово promokod, а за последующие 20 дней возникло около 20 доменов со словечком bankpay. Эта схема известна в профессиональных кругах, но не раскручена, поэтому для широченной аудитории ее можно окрестить новой, добавляет глава системного центра Zecurion Владимир Ульянов. По его мнению, схема можетесть быть успешной, поскольку скидочно-купонная культура активно развивается в РФ.
Всплеск популярности сайтов с чеками и промокодами был около десяти годов назад, но и сегодня заинтересованность пользователей в них высока, а ,новые или высокомаржинальные корпорации рассматривают этот механизм для использования клиентов, говорит судебный гендиректор «Оборот.ру» Иван Кургузов:
«Популярность подобных вебсайтов стабильна, потому что они апеллируют к базовым страстьютраницам человека».
Новые энергоресурсы с промокодами распологаются на том же хостинге, что и пара полусотен других жульнических сайтов, работающих по давно знаменитым сценариям, отмечает In4security. Ранее, например, экспроприаторы запускали подложные скупки от лица популярнейших брендов (), а весной они просили фейковые выплаты жертвам мошенничеств от лица «Газпрома» ().
Схема с промокодами рассчитана на тех, кто уверен, что бесплатный сыр функционирует и его можно прихватить безнаказанно, полагает замдиректора Phishman Алексей Горелкин. Само предложение помимо цифр получается вполне логичным и провоцирует мучительный интерес аудитории, ищущей скидки, добавляет Владимир Ульянов. Причем скидочно-купонные сайты нередко и сами по себе случаются оплотами болезнетворного программного обеспечения, навязывают рекламу или закрывают нежелательные страницы, извещает эксперт.
Новая схема занятна тем, что расслабляет несколько способов введения сограждан в заблуждение: это и знакомые многим купоны, и страничка Сбербанка для ввода идентификатора из СМС, рассуждает сооснователь проектента StopPhish Юрий Другач.
Помимо того что человек лишается средств, отправленных через такой сервис, инвентари его колоды попадают злоумышленникам, предостерегает он: «Они либо будут проданы на черном рынке, либо за счет собственника колоды можетесть совершаться покупки в интернете».
Например, пересказывает Юрий Другач, уже несколько годов на теневом рынке выкупаются скидки на отели, туры, такси и другие фотохостинги с онлайн-заказами: похитив реквизиты карт, экспроприаторы оплачивают с их помощью те же туры, отели, еду, а клиенту выкупают данные оплаты и товары со скидкой 30–60%.