F6: мошенники используют бренд «Яндекс доставка»

Злоумышленники крадут деньги у пользователей сервисов бесплатных объявлений, используя бренд «Яндекс доставка».

Об этом пишет ТАСС со ссылкой на пресс-службу ИБ-компании F6. Там сообщили:

F6 зафиксировала новый сценарий мошеннической схемы «Мамонт», в котором киберпреступники действуют под брендом популярного интернет-сервиса. <…> Аналитики обнаружили более 20 поддельных сайтов, связанных с схемой и предназначенных для обмана пользователей в России и Казахстане.

По данным специалистов F6, в этих группах зарегистрировано больше трех тысяч пользователей.

Преступники используют две схемы. В первой они выступают в роли покупателя. Они пишут продавцу и предлагают воспользоваться «Яндекс доставкой», присылая ссылку на фейковый ресурс. «Покупатель» предлагает полностью оплатить вещь еще до отправки, при этом просят ввести данные карты, а после сообщить код из смс, получая доступ к счету жертвы.

Во второй схеме мошенники выступают как продавцы, предоставляют поддельный платежный сервис и получают данные банковской карты жертвы.

ИБ-эксперты отмечают, фальшивые сайты отличаются доменными именами с опечатками, например, yandex-doctavym.website или dostavka-y.website. Средняя сумма, похищенная по таким схемам, составляет 11 тысяч рублей.

изображение magnific