Чтобы завлечь потенциальных жертв, злоумышленники используют скам-схему** с упоминанием названий крупных ресурсодобывающих компаний. Как правило, поддельная страница представляет собой сайт или лендинг с информацией об открытии доступа к инвестициям в одно из таких предприятий. Пользователь нажимает на ссылку «Проконсультироваться» и оплачивает «комиссию», однако возможность выгодно инвестировать так и не получает, теряя при этом деньги.
Часто поддельные сайты делают красочными и подробными, с позитивными отзывами, скриншотами прибыли человека, якобы получившего доход. На подобных ресурсах нередко описываются успешные истории. Например, рассказывается, как молодая деловая женщина выгодно вложила средства и получила прибыль.
Также злоумышленники используют имена и фотографии известных топ-менеджеров. От их лица они пишут поддельные обращения и призывают к инвестированию, например, в нефтегазовую компанию. Еще одна уловка ― предложение пройти тест от определенной компании на возможность инвестиций, после чего якобы будет открыт доступ к другой платформе для дальнейших действий.
Многие подобные ресурсы нацелены на жителей Узбекистана или Таджикистана. Вероятно, злоумышленники рассчитывают на недостаточную финансовую и цифровую грамотность пользователей этих стран.
«Злоумышленники всегда отслеживают новостную повестку, и обсуждения цен на природный газ не остались без их внимания. Существуют различные пути, которыми подобные ссылки попадают к пользователям, но в основном через электронную почту. Например, пользователь получает скам-письмо, в котором злоумышленники убеждают его перейти по ссылке под предлогом того, что для него появилось уникальное предложение или опубликована горячая новость на тему инвестирования в добычу ресурсов», ― сказал Алексей Марченко, руководитель отдела развития методов фильтрации контента в «Лаборатории Касперского».
«Лаборатория Касперского» напоминает о базовых правилах онлайн-безопасности: критически относиться к крайне щедрым предложениям в сети; прежде чем ввести учетные или платежные данные на каком-либо сайте, проверить название ресурса в адресной строке - нет ли в нем лишних/неподходящих букв или слов; использовать надежное защитное решение, которое предотвратит попытку перейти на фишинговый ресурс.
* Статистика получена на основе данных срабатывания решений «Лаборатории Касперского».
** Скам - вид онлайн-мошенничества, при котором пользователю предлагают щедрое денежное вознаграждение. Чтобы его получить, просят оплатить комиссию, обычно небольшую. Комиссия достается злоумышленникам, а жертва не получает ничего. Если же для перевода комиссии пользователь вводит данные карты, то рискует и их сохранностью.