Взломанные профили российских пользователей каршеринговых сервисов являются востребованным товаром в даркнете. Злоумышленники используют скомпрометированные учетные записи, чтобы от имени законных владельцев арендовать автомобили и применять их для перевозки запрещенных веществ, включая наркотики. Об этом «Газете.Ru» рассказал руководитель департамента специальных сервисов в специализирующейся на информационной безопасности компании Infosecurity Константин Мельников.
«В сегменте каршеринга пользователи сталкиваются с фишинговыми рассылками, которые маскируются под официальные сообщения от популярных сервисов. Чаще всего они содержат предложения о «скидках» и ведут на поддельные сайты, имитирующие страницу входа в личный кабинет. Цель таких атак — сбор учетных данных и банковской информации для последующего несанкционированного доступа к реальным аккаунтам», — сказал Мельников.
Эксперт добавил, что скомпрометированные учетные записи часто продаются в даркнете. Покупатели используют их для аренды автомобилей от чужого имени. Активированные таким образом автомобили используются в том числе для перевозки запрещенных веществ.
«Спрос на взломанные учетные записи сохраняется, поскольку злоумышленники используют их для получения доступа к автомобилям без оформления официальных документов. Ранее это было распространено для простых поездок, в том числе лицами без водительских прав. В настоящее же время эта схема адаптировалась для более серьезных правонарушений, включая перевозку запрещенных веществ», — объяснил эксперт.
Ранее россиянам рассказали о видах мошенничества, направленных исключительно на водителей.