Мошенники используют осеннюю смену шин для обмана автомобилистов: создают сайты-клоны магазинов и автосервисов, принимают предоплату и получают данные банковских карт. Об этом «Газете.Ru» рассказали в ГК Softline.
На фишинговой странице автомобилист выбирает товар или время посещения сервиса, после чего оплачивает покупку либо бронирование. Деньги поступают злоумышленникам, а введенные реквизиты банковской карты используются для дальнейших списаний. В других случаях мошенники получают логины, пароли и коды авторизации от личных кабинетов.
«Мошенники традиционно используют сезонный ажиотаж, чтобы привлечь внимание потенциальных жертв. Осенью автомобилисты массово меняют летние шины на зимние: покупают новые комплекты и ищут свободное время в шиномонтажах. В этот период мы фиксируем всплеск фишинговой активности. Мошенники создают сайты-клоны магазинов и автосервисов, продвигают их через рекламу и поисковую выдачу, принимают предоплату и получают данные банковских карт», — руководитель департамента специальных сервисов ГК Softline («Софтлайн Решения», Infosecurity) Константин Мельников.
По опыту аналогичных сезонных кампаний, в спокойный период одну компанию имитируют в среднем 10 мошеннических сайтов, а во время пикового спроса — от 50 до 200. Из-за этого поисковые системы индексируют такие ресурсы, а злоумышленники дополнительно продвигают их с помощью платной рекламы. В результате фишинговые страницы занимают верхние позиции по популярным запросам, а официальный сайт оказывается ниже в выдаче, что повышает уровень риска.
Другие автомобильные схемы действуют круглый год: злоумышленники рассылают сообщения о неоплаченном штрафе, задолженности за проезд по платной дороге или скидке от сервиса каршеринга. Ссылки ведут на страницы, которые копируют сайты государственных и коммерческих сервисов, — водитель вводит платежные данные или учетные сведения и передает их мошенникам.
Поддельные ресурсы создают репутационные риски для продавцов шин и автозапчастей, автосервисов, операторов платных дорог, каршеринговых компаний и сервисов такси: мошенники используют их названия, оформление и привычные сценарии общения с клиентами. Компаниям важно выявлять сайты-клоны, защищать формы записи и оплаты и четко обозначать официальные каналы связи. Водителям же следует заходить на сайты и в приложения самостоятельно, проверять адрес страницы перед оплатой и не вводить данные по ссылкам из неожиданных SMS и писем.
Ранее сообщалось о новом способе мошенничества с использованием поддельных интернет-ресурсов финансовых организаций и госуслуг.