Мошенники в WhatsApp обманом подписывают на премиум-сервис за 50 долларов в месяц

Источник: 

Qostanay.TV

28 июня 2018, 17:40

Специалисты ESET раскрыли детали фишинговой атаки с использованием WhatsApp. Мошенники подписывают пользователей на платный сервис стоимостью 50 долларов в месяц, используя в качестве приманки товары известных брендов «в подарок».

Потенциальная жертва получает в WhatsApp сообщение от пользователя из списка контактов о «бесплатных кроссовках в подарок в честь юбилея adidas». Стоит отметить, что adidas – распространенная, но не единственная приманка в этой кампании, мошенники использовали и другие бренды. 

Сообщение содержит ссылку «на страницу акции». Если внимательно к ней присмотреться, можно заметить, что буква i заменена омоглифом – похожим знаком (i без точки) с другим значением. Благодаря использованию омоглифа ссылка выглядит легитимной, хотя таковой не является.

В ESET наблюдали похожие фишинговые атаки и раньше. Однако данная схема привлекла внимание специалистов, благодаря четкой структуре и техническим решениям – например, переадресации на основе данных геолокации.

Когда пользователь переходит по ссылке из WhatsApp, производится проверка ориентации окна и ширины экрана – это позволяет убедиться, что фишинговый сайт открыт со смартфона. Если жертва использует другое устройство, она будет перенаправлена на страницу 404.

Если жертва использует смартфон, фишинговый сайт получает данные геолокации. Далее производится переадресация в зависимости от страны пользователя. В ESET обнаружили «свои» ссылки для Норвегии, Швеции, Пакистана, Нигерии, Кении, Макао, США, Нидерландов, Бельгии и Индии. Если потенциальная жертва из какой-либо другой страны, атака будет завершена.

На следующем этапе пользователю предлагается ответить на четыре вопроса анкеты. Вне зависимости от ответов, он увидит сообщение о том, что «прошел квалификационный отбор». Теперь для «получения подарка» достаточно поделиться сообщением с друзьями на WhatsApp. Пользователь может отправить фишинговую ссылку по списку контактов или имитировать рассылку, в любом случае он перейдет на следующую страницу.

Далее пользователь увидит еще несколько вопросов и кнопку для публикации «акции» на Facebook. Пройдя этот этап, он может «отправить заявку на приз» всего за один доллар.

На последней странице пользователь вводит платежные данные. Вместо обещанной «заявки», он оформит подписку на триальную версию премиум-сервиса. Если не отменить подписку в течение семи дней, полная стоимость услуги – 49,99 доллара в месяц – будет списана с банковской карты.

 

ПОСЛЕДНИЕ СОБЫТИЯ

Житель Костаная Михаил Кондратенко отмечает 100-летний юбилей

Несмотря на вековой юбилей, офицер запаса все еще на ногах и вполне бодр

Видео: По центру Костаная прошёлся абсолютно голый мужчина

Обнажённый мужчина прошел по проспекту Абая

Взрослые жители Костаная оставляют на берегу Тобола горы мусора. Дети убирают

"Когда мы выходим второй, третий раз на субботник, мои дети в шоке"

В Костанае на проспекте Абая парень попал под колёса иномарки

По данному факту полицейскими возбуждено административное производство

В Костанае суд не позволил разрушиться семье

Заявление о расторжении брака было подано супругой

Полиция Костанайской области за 1 день задержала 7 пьяных водителей автобусов

Полицейские региона проводят операцию «Автобус»

О погоде в Костанае и Рудном на среду, 18 июля

Синоптики прогнозируют юго-восточный ветер

Жители Костанайской области продолжают тонуть

24-летний парень обнаружил и извлек из воды труп 39-летнего мужчины

В Костанайской области акима временно отстранили от должности из-за скандала

Делом заинтересовались в антикоррупционом ведомстве

Под Костанаем автомобиль сбил мужчину и скрылся

Авария в Затобольске произошла в ночь с 14 на 15 июля

Фотокадры с видами строящегося курорта, мягко говоря, разочаровали Президента

Средняя аудитория каждого матча составила около полумиллиона телезрителей

Все чаще и чаще грозовой мишенью для ударов становятся люди в Восточном регионе

Пострадавший ребёнок перенёс уже две операции

Будут проводиться планово-профилактические работы

По предварительным данным, девушку убили ударом по голове во время «осмотра» машины

Медиахолдингу бывшей гимнастки уже принадлежит 25% «Первого канала»

Инцидент произошел 15 июля на фестивале "Тескей Жээк"

Новый стадион сдался под натиском стихии не только снаружи, но и внутри

Акция называлась «Милиционер вступает в игру»

Анте Ребич уроженец города, который находится в 45 минутах езды от курортного Сплита

Это было массовое наблюдение с фотографиями независимых людей, снятые в разных районах города

Газировка, по словам ученых, бьет по печени не слабее алкоголя

В честь победы были подсвечены Эйфелева башня и Триумфальная арка

Кейт Аптон вначале карьеры выступала как модель plus-size, но потом похудела

Загрузка...