В декабре эксперты по информационной безопасности обнаружили волну скам-рассылок с розыгрышем алкоголя к новогоднему столу. «Письмо счастья» распространяется через WhatsApp. В нём пользователю предлагается выиграть алкогольный напиток. Приз якобы предоставляет крупный ретейлер по продаже спиртного. А для участия в акции нужно ответить на несколько простых вопросов.
Для усыпления бдительности мошенники предлагают пользователм ответить на вопросы типа «Какую алкогольную продукцию вы предпочитаете» или «Что самое важное во время Нового года?». Согласно легенде, для получения приза нужно либо разослать ссылку на акцию друзьям, а потом оставить свои данные для доставки бутылки, либо заплатить за неё один рубль, для чего требуется на сайте мошенников ввести данные карты, включая CVV-код.
Рассылка носит массовый характер, поскольку получатели мошеннических сообщений пересылают их друг другу. По уверениям мошенников, чтобы повысить свои шансы выиграть, нужно поделиться сообщением о розыгрыше с как можно большим количеством людей.
Рассылка началась после 20 декабря. В первый же день эксперты обнаружили и заблокировали более 40 уникальных доменов. Личные данные, которые собирают злоумышленники, они могут использовать в других мошеннических схемах и для списания средств с карты жертвы.
«Для кого-то один рубль может показаться совсем незначительной суммой. На это и рассчитывают злоумышленники, которых интересует не рубль, а данные карты, включая CVV-код. Конечно, в период праздников хочется верить только в хорошее, а ещё делиться с друзьями полезной информацией и приятными розыгрышами. Но рекомендуем не портить праздник ни себе, ни близким, оставаться бдительными и помнить, что чудеса хоть и бывают, но, скорее всего, не в рассылках мессенджеров», — рассказывают специалисты по информационной безопасности.
Чтобы не стать жертвой скама эксперты рекомендуют пользователям:
- скептически относиться к сообщениям о лотереях с заманчивым выигрышем;
- прежде чем переходить по ссылкам в сообщениях с предложением лёгких денег или простого выигрыша, потратить немного времени на проверку фактов: например, поискать информацию об упомянутой в письме акции на официальном сайте магазина;
- установить надёжное защитное решение с актуальными базами фишинговых и скам-сайтов, а также спама.