Фальшивые плееры и боты: как аферисты выманивают данные банковских карт, обещая бесплатный доступ к кино

Предложение оформить подписку на новый фильм «Одиссея» всего за 12 рублей обернется полной потерей средств на банковской карте, предупреждают эксперты по кибербезопасности.

Как сообщили специалисты «Лаборатории Касперского» в беседе с корреспондентом РИА Новости, киберпреступники разработали две основные тактики обмана русскоязычной аудитории. Первая схема предполагает создание фиктивных веб-ресурсов, обещающих просмотр новой кинокартины «Одиссея» на крайне выгодных условиях. Посетителям таких страниц предлагается оформить подписку всего за 12 рублей. Однако после ввода реквизитов банковской карты со счета жертвы действительно списывается указанная незначительная сумма, после чего следуют несколько транзакций, полностью опустошающих баланс.

Вторая тактика включает использование мессенджеров. Для получения доступа к фильму пользователя просят запросить специальный код в Telegram-боте, что позволяет злоумышленникам отслеживать активность потенциальной жертвы. После ввода этого кода на фишинговой странице человека автоматически перенаправляют на другие мошеннические платформы, где ему также угрожает риск финансовых потерь.

Эксперты подчеркивают, что география атак не ограничивается Россией: аферисты активно создают ресурсы, ориентированные на зарубежных поклонников картины, обещая бесплатный доступ к фильму с профессиональным дубляжом на различные языки. Для повышения доверия мошенники наполняют такие сайты сфабрикованными положительными отзывами и высокими оценками от якобы уже посмотревших ленту зрителей.

При попытке запустить воспроизведение на экране появляется имитация видеоплеера с требованием пройти регистрацию для «разблокировки контента» или «продолжения бесплатного просмотра». На этапе создания учетной записи у пользователя запрашивают конфиденциальную информацию, включая имя, фамилию и адрес электронной почты. Далее система требует придумать пароль и ввести банковские реквизиты под предлогом активации «бесплатной пробной версии».

Подобные действия неизбежно ведут к компрометации учетных данных и хищению средств, пояснили в компании. Для большей убедительности создатели фишинговых страниц заверяют посетителей в том, что процедура регистрации займет не более минуты, а созданная учетная запись обеспечит неограниченный доступ к медиаконтенту сразу на нескольких устройствах.