«Ссылку на сайты, на которых якобы можно оформить такой подарок, размещают в профиле пользователя, разместившего ролик. Такие пользователи могут маскироваться под блогеров. Цель злоумышленников — угон детских аккаунтов в мессенджерах», — сообщили аналитики компании.
Так, в одном из сценариев мошенники маскируют фишинговый сайт под брендом NovaDrop. Для того, чтобы получить подарок, пользователям предлагают выбрать способ входа через один из популярных мессенджеров, а затем — любую из трех интересующих игр.
Эксперты уточнили, что при выборе нужной игры жертву перенаправляют на новый сайт, который устроен, как рулетка: предлагается крутить барабан, чтобы получить «приз». После того, как пользователю выпадает главный «приз», от него требуют подтвердить, что он человек, и под этим предлогом — указать номер телефона.
«За счет того, что на предыдущем сайте пользователь в самом начале выбрал мессенджер, которым он пользуется, злоумышленники получают возможность от его имени запросить код подтверждения для авторизации. А затем требуют ввести этот код, но уже под предлогом получения “приза”, — прокомментировали в компании.
После получения доступа к аккаунту злоумышленники могут читать переписку пользователя, включая документы, фото и видео, просматривать его контакты и данные учетных записей, незаметно для пользователя рассылать сообщения по списку контактов, вовлекая других пользователей в мошеннические схемы.
Специалисты F6 рекомендуют не переходить по ссылкам из рекламных объявлений и из профилей пользователей, критически относиться к предложениям принять участие в акции популярного бренда.