Кибермошенники нашли способ обходить почтовые фильтры, защищающие от фишинговых ссылок, сообщают в "Лаборатории Касперского". Теперь злоумышленники отправляют потенциальным жертвам не ссылку, а имя пользователя (юзернейм) в Telegram. Получателю письма предлагают найти этот контакт в мессенджере якобы для получения персональных сведений.
За указанным юзернеймом скрывается бот мошенников, который направляет пользователя на поддельный сайт, внешне похожий на известный российский маркетплейс. На сайте человеку обычно предлагают принять участие в "розыгрыше призов", среди которых фигурируют смартфоны, ноутбуки, туристические путевки или денежные выигрыши до 15 миллионов рублей. По словам экспертов, фальшивый сайт практически не отличается от настоящего, сообщает ТАСС.
Руководитель группы защиты от почтовых угроз "Лаборатории Касперского" Андрей Ковтун отмечает ,что такая сложная схема появилась, вероятно, для обхода блокировок — современные защитные системы хорошо выявляют письма со ссылками на мошеннические ресурсы, а в данном случае ссылку заменяет Telegram-юзернейм. Мошенники рассчитывают на любопытство получателя.
Сама мошенническая схема уже классическая: жертве дают несколько попыток выиграть "приз", но для его получения требуется оплатить "комиссию". Все платежи по факту уходят в руки злоумышленников.
