Обмен с расплатой: Kaspersky Lab рассказывает, как фишеры используют сайты объявлений о купле-продаже

Мошенники активно используют популярные площадки для размещения объявлений о купле-продаже товаров и услуг, чтобы украсть персональные данные и деньги пользователей. По данным Kaspersky Lab, одна из наиболее распространенных схем атаки заключается в рассылке фишинговых SMS.

Происходит это следующим образом: пользователь, разместивший объявление на одной из таких площадок и указавший в ней свои контакты, получает сообщение на мобильный телефон, в котором ему предлагают совершить обмен с доплатой и прилагают якобы ссылку на фото. Чтобы привлечь внимание и усыпить бдительность жертвы, мошенники обращаются к человеку по имени. Злоумышленники рассчитывают, что, получив адресное сообщение, пользователь заинтересуется предложением и откроет ссылку. Если он это сделает, то попадет на страницу, похожую на сайт популярного мобильного оператора, где предлагается скачать фотографию в формате MMS. Но при нажатии на уведомление об успешной загрузке файла появляется не изображение, а запрос на установку приложения. Это должно насторожить пользователя, но, если он все-таки разрешает загрузку, это приводит к внедрению в систему троянца. Зловред проявляет себя не сразу, а в тот момент, когда жертва, которая, скорее всего, уже забыла об установке странной программы, решает запустить на устройстве легитимное банковское приложение. Троянец подставляет фишинговую форму и таким образом собирает личные данные, например, информацию о банковской карте, которая позволяет в дальнейшем украсть деньги пользователя.

«Пользователи, чьи объявления давно размещены на сайте, могут часто получать фишинговые SMS от якобы заинтересованных покупателей. Мошенники делают ставку на то, что продавец не упустит возможность продать или обменять свой товар, поэтому все их уловки рассчитаны в первую очередь на любопытство и невнимательность пользователей. Мы рекомендуем уделять достаточно времени на перепроверку информации, которую вы получаете от незнакомого отправителя, а также не допускать загрузку и установку неизвестных программ и файлов», — предупреждает Дэвид Эмм, старший антивирусный эксперт Kaspersky Lab.

Компания рекомендует пользователям, которые все-таки перешли по ссылкам в SMS от неизвестных лиц, не соглашаться открывать предложенные файлы и сразу проверять систему с помощью антивирусного ПО, а также не вводить персональные данные, не удостоверившись в подлинности сайта.

Подробнее о фишинговых атаках на пользователей площадок по размещению объявлений о купле-продаже читайте по ссылке: https://securelist.ru/blog/phishing-blog/28826/zlovred-na-obmen/.