Фишинговая атака на россиян маскируется под выигрыши в супермаркетах
«Лаборатория Касперского» предупредила о новой волне фишинга, направленной на клиентов крупных продуктовых сетей. Злоумышленники рассылают электронные письма от имени известных ритейлеров, обещая крупные денежные призы — до нескольких сотен тысяч рублей. Как выяснили эксперты, главная цель аферистов — похитить средства граждан, а не вручать подарки.
Массовая рассылка стартовала 27 мая. Только за первые сутки было отправлено более 20 тысяч сообщений. Атака построена на эксплуатации доверия к брендам: пользователю приходит уведомление о выигрыше и предлагается перейти по ссылке, чтобы его получить. Однако, по данным специалистов, за этим скрывается механизм кражи денег.
Сообщение содержит сокращенную ссылку, ведущую на легитимный сервис Google Drawings. Этот ресурс используется преступниками как промежуточное звено для перенаправления на фишинговый сайт. После нажатия кнопки «Вход» человек попадает на страницу, имитирующую программу лояльности конкретного супермаркета, где предлагается участвовать в юбилейном розыгрыше с призами в виде бытовой техники и смартфонов.
Для убедительности применяются методы социальной инженерии: на сайте демонстрируется активный приток других пользователей, размещаются поддельные положительные отзывы и предлагаются дополнительные попытки. Каждый шаг имитирует реальное взаимодействие — например, сообщения от «оператора» печатаются медленно, а поиск пунктов выдачи намеренно затягивается.
В одном из сценариев после объявления о выигрыше жертву просят выбрать между получением призов в пункте выдачи или их денежным эквивалентом. Если человек выбирает первый вариант, система имитирует поиск, после чего сообщает об отсутствии товара на складе и предлагает денежную компенсацию. Согласившись на выплату, пользователь попадает в поддельный чат с «специалистом по выплатам». После подтверждения обмена жертве предлагается ввести данные банковской карты для зачисления средств. Как только информация введена, мошенники исчезают, а деньги списываются, резюмировали в «Лаборатории Касперского».
