Схему нового вида кибермошенничества выявила «Лаборатория Касперского». Мошенники выступают от имени выдуманной организации — Фонда защиты персональных данных
Выявлен новый вид кибермошенничества: жертвам предлагают выплаты за утечку персональных данных в интернете и в итоге получают от них и деньги, и данные. Схему обнаружила «Лаборатория Касперского». Мошенники выступают от имени выдуманной организации — Фонда защиты персональных данных, якобы основанного некой Американской торговой комиссией. На фейковом сайте сообщается, что фонд выплачивает компенсации жертвам утечек данных по всему миру.
Сайт оформлен в спокойных тонах и выглядит солидно. Вначале пользователю предлагается форма для проверки, не попали ли его данные в одну из утечек. Для этого нужно указать фамилию, имя, телефон и аккаунты в соцсетях. На красном фоне висит предупреждение о недопустимости введения чужих данных.
Затем информация якобы обрабатывается, после чего сообщается, что данные подверглись утечке и это дает право на компенсацию — больше 2 тысяч долларов. При этом, если вместо имени ввести нечитаемый набор букв, результат будет тот же. Для получения выплат предлагается ввести SSN — номер социального страхования, который уникален для каждого американца.
Вне зависимости от того, вводит пользователь номер или сообщает об его отсутствии, сайт выдает уведомление об ошибке и предложение для доступа купить временный номер за 9 долларов. Если жертва соглашается, ее направляют на форму оплаты — русско- или англоязычную в зависимости от IP-адреса пользователя.
Почему люди покупаются на довольно простую схему и не проверяют информацию, не анализируют, например, с какой стати США будут делать выплаты гражданину другой страны и почему форма оплаты вдруг на русском языке? Социальный психолог, преподаватель МГУ Алексей Рощин считает, что виной этому всеобщая истерия по поводу утечки персональных данных.
Алексей Рощин социальный психолог, преподаватель МГУ «Мы имеем дело с хакингом, только хакингом не электронным в этот раз, а психологическим. Это такое электронное айкидо. Как нам завещали наши восточные друзья, самый лучший метод борьбы — это использовать энергию удара своего противника, чтобы его же и сокрушить. Здесь то же самое. В данной истории используют давно созданную атмосферу всеобщей истерии и помешательства по поводу того, что — ах-ах! — наши все данные воруют, как с этим бороться и что с этим бороться невозможно. Это очень простой, написанный, я думаю, каким-то райтером на коленке текст, который, собственно говоря, сам и приносит мошенникам миллионы этих самых личных данных. По-своему это очень изящно. Можно посоветовать людям сохранять голову холодной и не поддаваться на атмосферу всеобщей истерии. То есть фактически человек хотел узнать, что он жертва, и он эту информацию для себя подтверждает. Как говорится, если девушка станет проверять, действительно ли есть такие места в городе, где ее могут изнасиловать, и будет специально ходить и выяснять, так ли страшно жить, как кажется, то рано или поздно она действительно может нарваться на неприятности. В данном случае не надо искать себе подтверждений, не надо щекотать чувство опасности. Люди заходят на такие сайты, они ищут себе оправданий того, что все на самом деле еще хуже, чем они себе представляли».
По мнению специалистов «Лаборатории Касперского», мошенники, скорее всего, говорят на русском языке, так как отчасти схема похожа на те, что в последнее время используются в России и странах СНГ. По сути, это предложения легких денег: вознаграждение за опрос, выплаты от Пенсионного фонда и так далее. Во всех этих схемах нужно внести небольшую сумму в качестве комиссии или подтверждающего платежа.
Свежие комментарии