Мошенники обманывают самарцев обещая крупные выигрыши от супермаркетов

Мошенники рассылают жителям Самарской области фишинговые письма от имени крупных продуктовых сетей. Жертвам обещают выигрыши до нескольких сотен тысяч рублей и предлагают забрать подарок, перейдя по ссылке. На деле же злоумышленники крадут деньги. Об этом предупредили специалисты «Лаборатории Касперского».

По данным компании, массовая рассылка началась 27 мая. За первые сутки мошенники отправили более 20 тысяч сообщений. Атака начинается с электронного письма о крупном выигрыше. Для получения приза жертву просят перейти по ссылке, сделанной через сервис сокращения URL-адресов. Ссылка ведёт на настоящий сайт Google Drawings, который злоумышленники используют для переадресации на фишинговый ресурс.

Попав на поддельную страницу, стилизованную под программу лояльности супермаркета, пользователю предлагают поучаствовать в юбилейном розыгрыше. На экране мелькают призы — от бытовой техники до дорогих смартфонов.

Чтобы повысить доверие, аферисты применяют целый арсенал социальной инженерии. На сайте показывают якобы реальное количество посетителей, публикуют фальшивые отзывы «победителей» в чате и предлагают дополнительные попытки. Каждый шаг занимает время — например, поддельный оператор медленно печатает сообщения, а пункт выдачи призов «долго ищется».

В одном из сценариев жертве сначала сообщают о выигрыше техники, а затем предлагают выбор: забрать призы из пункта выдачи или обменять их на деньги. Если человек выбирает первый вариант, страница имитирует поиск пунктов выдачи, после чего появляется уведомление об отсутствии товаров на складе — и жертву снова подталкивают к обмену на деньги.

После согласия открывается поддельный чат со «специалистом по выплатам». Оператор запрашивает подтверждение обмена, затем переводит жертву на форму для ввода данных банковской карты — туда, где «счастливчик» якобы получит выигрыш. После ввода данных жертва теряет деньги, а лже-оператор бесследно исчезает. Специалисты призывают самарцев не переходить по подозрительным ссылкам из писем и не вводить данные банковских карт на незнакомых сайтах.

Ранее двое мошенников из Самары похитили у пенсионеров более 16 млн рублей.