Мошенники начали использовать фальшивые благотворительные сборы как первый этап для кражи денег с банковских карт, сообщает «Российская газета» со ссылкой на компанию F6. Злоумышленники создают сайты-двойники известных сервисов онлайн-пожертвований и предлагают перевести средства на помощь детям или военным.

Средняя сумма перевода от пользователя составляет около 450 рублей, однако основной целью злоумышленников является получение реквизитов карты и кода подтверждения. Для этого мошенники копируют страницы действующих благотворительных сборов и регистрируют поддельные сайты с доменами, визуально схожими с адресами легитимных ресурсов.

Фишинговые страницы маскируются под настоящие сервисы, пользователя после перехода на такой сайт убеждают ввести данные карты и код из СМС. Полученная информация впоследствии используется для несанкционированного списания средств, при этом средний ущерб от одной мошеннической группы, применяющей данную схему, оценивается примерно в 5,5 тыс. рублей.

После первого платежа злоумышленники могут использовать полученную информацию для дальнейшей атаки, — объяснил заместитель генерального директора по информационной безопасности финансового маркетплейса «Сравни» Никита Блисс.

Злоумышленники могут связываться с жертвами по телефону или в мессенджерах от имени банка или благотворительной организации. Под предлогом возврата средств или подтверждения операции они пытаются получить новый SMS-код или доступ к банковскому приложению.

Кроме того, аферисты размещают фишинговые ссылки на поддельных страницах в соцсетях или рассылают их в личных сообщениях от имени реальных компаний. Переход по таким ссылкам способен привести к установке вредоносного ПО и компрометации устройства.