Футболка с твоим принтом - Заказывай на OZON.RU
Тверь.Сегодня - Новости Твери и Тверской области
Тверь.Сегодня вКонтакте - Новости Твери и Тверской области вКонтакте
17:17 12.09.2022

"РТК-Солар": мошенники использовали бренды "Красное и белое" и "Додо пицца" для хищения денег у граждан

Футболка с твоим принтом - Заказывай на OZON.RU

За прошедшие два месяца команда «РТК-Солар» обнаружила более 2000 вредоносных доменов, которые использовались злоумышленниками для массированного фишинга от имени брендов «Красное и белое» и «Додо пицца».

Под предлогом получения пиццы или бутылки вина всего за 1 рубль карта жертвы привязывалась к несуществующему платному сервису с регулярным списанием средств. В настоящее время атака заблокирована, однако в ближайшие месяцы возможна реинкарнация данной схемы в новой форме – предупреждают эксперты «РТК-Солар».

Выявленные фишинговые атаки стали продолжением вредоносной кампании, всплески которой наблюдаются каждые в 4-6 месяцев, отмечают специалисты команды специальных сервисов Solar JSOC компании «РТК-Солар». Благодаря взаимодействию с регистраторами доменов и регуляторами удалось вовремя пресечь фишинговую активность, а оперативная коммуникация с банком, подключившим интернет-эквайринг, помогла в несколько раз сократить ущерб для пользователей.

Текущая атака продемонстрировала способность мошеннических схем к развитию. Как и прежде, злоумышленники использовали человеческий фактор: для получения «приза» жертве предлагалось самостоятельно переслать ссылку на вредоносный сайт 10-20 своим друзьям в мессенджере. Такой подход значительно повысил эффективность работы мошенников: ссылка от друга вызывает куда большее доверие, чем обезличенная почтовая рассылка.

Остальные же элементы атаки были тщательно переработаны. Так, для распространения информации об «акции» использовались не только мессенджеры, но и специально созданные группы в социальных сетях. Именно они запустили самораспространяемую цепочку рассылок о несуществующих призах.

С учетом опыта предыдущих атак злоумышленники предприняли все необходимые меры, чтобы фейковые ресурсы работали как можно дольше, а их обнаружение и блокировка были затруднены. Если раньше рассылаемые сообщения как правило содержали ссылку на статический сайт, то теперь она вела на один из тысяч доменов, который переадресовывал жертву на вредоносный ресурс через постоянно меняющуюся цепочку промежуточных сайтов.

«Вредоносные домены не имели привязки к бренду – это набор из сгенерированной последовательности символов в экзотических доменных зонах .ml, .tk, .cf, .ga и .gq. Регистрация там бесплатна и может быть осуществлена через API, то есть автоматически. В свободном доступе легко найти скрипты, позволяющие пачками регистрировать такие доменные имена, – отметил Александр Вураско, эксперт направления специальных сервисов Solar JSOC компании «РТК-Солар». – Но самое интересное в новом витке схемы – это непосредственно процесс хищения денег. Вводя данные карты, жертва оформляла подписку, в рамках которой каждые 5 дней с нее списывали 889 рублей. Деньги поступали на счет реально существующего юрлица в банке из ТОП-20. Такие платежи антифрод-системы банка в большинстве случаев не замечают, а малая сумма с лихвой компенсировалась большим количеством “подписчиков”».

Для вывода денег злоумышленники в один день зарегистрировали более двух десятков доменов, на которых разместили однотипные сайты, посвященные онлайн-тренировкам для «сжигания жира». Именно на этот курс незаметно для себя подписывались жертвы атаки, оставлявшие данные своих банковских карт. При этом фейковые фитнес-сайты были максимально нефункциональными: большинство опций не работало, подробные сведения об оформляемой подписке отсутствовали, а публичная оферта, хоть и имела сведения о юрлице, по факту являлась юридически ничтожной. Все это лишний раз доказывает, что данные сайты использовались исключительно как часть мошеннической схемы с напитками и пиццей.

На сегодня пик атаки прошел. Вредоносные сайты заблокированы, массовые рассылки в мессенджерах и социальных сетях не фиксируются.

211
Футболка с твоим принтом - Заказывай на OZON.RU
ТВЕРСКАЯ ЛЕНТА:
00:56Универсал Toyota Camry Gita представили на фотоснимках 2022 года
13:10Кто и в какое время суток имеет право вручить повестку мобилизованному
16:48Названа причина смерти Бориса Моисеева
21:01В РПЦ предостерегли граждан от покупки свечи "Забудь меня военкомат"
00:10Представлен первый 7-местный внедорожник Урал New 2022-2023 года и дешевле УАЗ Патриот
23:30В России могут вырасти цены на крепкий алкоголь
23:14Граждане РФ стали закупать автомобили напрямую из Южной Кореи в 2022 году
23:01Электромобиль Iran Khodro Tara EV из Ирана может появиться в РФ в 2023 году
22:44В Тверской области обезвредили минометную мину
22:21Жители РФ стали активно распродавать автомобили с пробегом в 2022 году
22:05Лишена прав автомобилистка, спровоцировавшая ДТП с пострадавшими в Тверской области
21:52В Тверской области поймали 2 убийц
21:34В Тверской области приводят в порядок туристические маршруты
21:30В Твери филармонию окропили святой водой
21:22В Вышнем Волочке по деревьям в парке бегала куница
20:52В СК рассказали детали жестокого убийства таксиста в Тверской области
20:47Найдена 17-летняя девушка, пропавшая в Тверской области
20:47Двое жителей Тверской области задержаны за убийство 26-летнего таксиста
20:31В Тверской области раскрыли жестокое убийство таксиста в Осташкове
20:33В российских летучих мышах нашли вирус, похожий на COVID-19
20:23Горьковка приглашает на концерт "Любимые мелодии"
20:13В Тверской области ускорят ремонт дороги "Торжок – Осташков"
20:05"Сотрудник" Центробанка выманил у доверчивой тверитянки 3,4 миллиона рублей
19:23В Тверской области депутат не отчиталась о доходах и лишилась мандата
19:30Мобилизованные граждане смогут вернуть билеты, купленные на поезда
19:24В Тверской области ушел из жизни "укротитель" художественного стекла Константин Литвин
19:13В Тверской области нашли двух исчезнувших несовершеннолетних девушек
19:21Поиски пропавшей девочки из Тверской области завершились
19:04В Тверской области ушел из жизни "укротитель" художественного стекла Константин Литвин
18:53В Тверской области приводят в порядок дороги до туристических объектов
18:50В Твери депутаты подарили детскому саду канарейку
18:41Два человека пострадали в ночном ДТП в Твери
18:35Тверичан познакомят с творчеством иллюстратора Обри Бёрдслея
18:34За выходные в Твери 17 водителей стали пешеходами
17:59В женской колонии Тверской области прошёл урок финансовой грамотности
18:02В Твери отметят День пожилого человека
18:03Кто сможет рассчитывать на новый налоговый вычет в Тверской области
18:013,5 миллиона отдала тверичанка мошенникам
18:02В России зафиксирован рост спроса на услуги юристов
17:52Руководство Законодательного Собрания Тверской области встретилось с врачами, побывавшими в ЛНР
17:55В Тверской области прекращены поиски пропавшего пожилого мужчины
17:46Мобилизованные россияне смогут взять кредитные каникулы
17:46В Тверской области продолжат развитие спортивной инфраструктуры
17:48В Твери на вагонзаводе открылся логистический центр
17:44В Верхневолжье отремонтируют дороги к туристическим достопримечательностям
17:34Подставные родственники обманули трёх пенсионерок из Тверской области
17:37Умер певец Борис Моисеев
17:26В Твери проверили качество асфальта на отремонтированной дороге в посёлке Химинститута
17:22Жителя Тверской области поймали в магазине с "уловом" форели
17:07В Тверском политехе начал работать военный учебный центр
17:07В Тверской области жестоко убили таксиста
17:00В Тверской области организациям станет проще получить налоговый вычет
16:54Ушел из жизни Борис Моисеев
16:55В Тверской области женщина умерла после удара ногой в голову
16:53Жителя Тверской области поймали в магазине с "уловом" форели
16:40В Твери росгвардейцы задержали закладчика со свёртками наркотиков
16:37В Тверcкой области умер заслуженный художник России Константин Литвин
16:37Министерство финансов приказывает поднять цены на водку
16:27Что мобилизованным россиянам следует взять с собой
16:22Игорь Руденя: "У нас должна быть обеспечена максимальная готовность региона к зиме"
16:12Умер известный художник по стеклу из Волочка Константин Литвин
16:23За два дня в Тверской области разыскали 25 преступников
16:16Жители Тверской области провожают мобилизованных мужчин танцами и подарками
16:1752-летняя тверичанка отдала мошенникам больше 3 миллионов рублей
16:20В Тверской области ремонтируют дороги, ведущие к достопримечательностям
16:10В Тверской области расширят перечень организаций, которые могут получить инвестиционный налоговый вычет
16:13В Твери женщина убила мужчину после того, как он на неё замахнулся
16:06Из мобилизованных граждан смогут формировать миротворческие контингенты
16:06В Твери продолжается кампания по ремонту дорог
16:04В Тверской области дополнительно установят две площадки ГТО
16:00В Тверской области завершается референдум по вопросу вхождения Донецкой и Луганской народных республик, Запорожской и Херсонской областей в состав России
16:00В Твери при приёмке дорог берут пробы асфальтобетонного покрытия
15:56В Тверской области создали чат для помощи животным мобилизованных
15:51В Тверской области завершается референдум по вопросу вхождения ДНР, ЛНР, Запорожской и Херсонской областей в состав России
15:50Почти пять тысяч жителей Верхневолжья установили камеры видеонаблюдения от "Ростелекома"
15:21В Тверской области обнаружили свалку на муниципальных сельхозземлях
15:40Житель Твери продаёт для колдунов жертвенные камни за 6 666 666 рублей
15:43Как Тверская область готовится к отопительному сезону
15:28В Гидрометцентре рассказали, какой будет зима в Тверской области
15:20В России предложили вернуть смертную казнь
15:04Как мобилизованному уйти с работы так, чтобы вернуться
15:01В Тверской области завершается референдум о вхождении Донбасса, Запорожской и Херсонской областей в состав России
14:56Ночью в Тверской области неизвестные напали с битой на таксиста
14:49Для ремонта моста в Тверской области потребовалось вмешательство прокуратуры
14:34"Вдох глубокий, руки шире": как с помощью простых действий снизить риск инфаркта и инсульта
14:16В Тверской области выделят дополнительные деньги на развитие спорта
14:18В Твери вновь перекроют Театральную площадь
14:08Тверичанка взяла в кредит и перевела жуликам почти 3,5 млн рублей
14:05190 лет назад в Твери убили друга Пушкина, поэта и переводчика Александра Шишкова
14:01Вслед за VK из App Store удален сервис объявлений "Юла"