Wolgograder warnten vor identifizierten Phishing-Sites

Im ersten schema wird den nutzern angeboten, eine angeblich unabhängige anonyme vorwahlumfrage mit 6 fragen zu bestehen. Für die Teilnahme versprechen Sie die Chance, einen von mehr als 100 Preisen zu gewinnen: Smartphones, Geschenkgutscheine beliebter Marktplätze, Geldprämien.

Nach der Beantwortung der Fragen wird das Opfer gebeten, sich über einen beliebten Messenger zu registrieren - angeblich, um an der Verlosung teilzunehmen. Dazu müssen Sie einen Namen, eine Telefonnummer eingeben und die Registrierung mit einem Code bestätigen. Es ist der code, der betrügern zugang zum konto des opfers gibt. In Zukunft kann das kompromittierte Konto in anderen Systemen verwendet werden.

Im zweiten Szenario wird der Benutzer aufgefordert, eine Serien- und Passnummer oder SNILS einzugeben, um angeblich online abzustimmen. Dann erscheint auf der Seite eine Nachricht, dass sein Konto im Staatsdienst angeblich gehackt wurde, und es wird vorgeschlagen, auf den Anruf des Angestellten zu warten. So übertragen Betrüger das Schema vom Internet auf ein Telefongespräch: Nachdem sie eine Person kontaktiert haben, setzen sie die Täuschung unter dem Vorwand fort, sein Konto zu schützen.

"Attacker nutzen regelmäßig die aktuelle Agenda und gesellschaftlich bedeutsame Ereignisse in betrügerischen Systemen, die die Aufmerksamkeit einer großen Anzahl von Menschen auf sich ziehen", kommentierte Kaspersky Lab. In einem Fall wird eine Person von der Möglichkeit, einen Preis zu erhalten, angezogen und zu einer Autorisierung im Messenger geführt, in einem anderen wird ihnen angeboten, angeblich online abzustimmen und dann einen Account-Hack zu melden und die Kommunikation auf ein Telefongespräch zu übertragen. Künstliche Intelligenz wurde verwendet, um die zweite Website-Vorlage zu erstellen, die entdeckt wurde - generative Tools vereinfachen und beschleunigen die Erstellung von Inhalten für solche Schemata.

Experten erinnern daran, dass das überzeugende Design der Seite an sich nicht ihre Legitimität anzeigt. Bevor Sie persönliche Daten eingeben, sollten Sie die Adresse der Ressource sorgfältig überprüfen.