Нереальный рейс

Как работает мошенническая схема:

1. «Emirates (как вариант Virgin America, Lufthansa, Aeroflot) дарит 2 билета» — этот пост об акции невиданной щедрости за несколько последних дней стал популярным в социальной сети Facebook. Мошенники, так же как и маркетологи, любят использовать для привлечения внимания эффект «халявы» (подарки, розыгрыши и «специальные акции», бесплатный просмотр фильма). Успех атаки обеспечен, если в распространении ссылки участвуют френды пользователя в соцсетях.

2. Когда вы кликаете по ссылке в фейсбуке от ваших друзей и попадаете на сайт типа эмираты-бесплатно-2-билета-ком-абракадабра-точка-ком, это уже должно настораживать. Чтобы усыпить бдительность, злоумышленники сознательно создают адреса, использующее название известных брендов. Эта технология называется «cпуфинг» (англ. spoofing – обман, мистификация).

3. На фейковом сайте посетителю предлагается ответить на несколько несложных вопросов: «Вы действительно хотите получить 2 бесплатных билета от Emirates?» и «Подтвердите, что вы совершеннолетний(ая)». Это прием, известный как "цыганский гипноз" — положительные ответы на заданные вопросы должны вызвать доверие.

4. После этого вы увидите сообщение "Поздравляем вы выиграли два билета!". Чтобы их получить, необходимо лайкнуть страницу, расшарить пост среди своих друзей на странице. Таким образом вы невольно вовлечете в мошенническую схему ваших друзей.

5. После ответов на вопросы появляется форма, на которой находится несколько ссылок для перехода на другие страницы. При переходе по ссылкам открываются различные рекламные страницы. При переходе по ссылке «Загрузите контент прямо сейчас» открывается страница подписки на платные услуги. В ряде случаев пользователя просят оставить свои данные: имя, электронную почту, телефон, дату рождения, адрес.

Это разводка. Специалисты отдела расследований Group-IB выяснили, что эта схема использовалась для нагона трафика на сайты клиентов американской компании, которая предоставляет пользователям услуги по продвижению и монетизации интернет и мобильных приложений. Первые сайты были зарегистрированы в конце марта. Акция ориентирована на иностранных пользователей: для продвижения использован Facebook, большинство жертв — международные бренды.

Опасность заключается в том, что эту схему, технически модифицировав, могут использовать хакеры для атак на ваши устройства. Например, перенаправляя вас по ссылке на вредоносную программу. Итак, возможны следующие варианты:

— если вы пользуетесь онлайн-банком через мобильное устройство, то на него могут "подсадить" вредонос, который будет красть деньги. Даже если вы не используете телефон, как электронный кошелек, вас могут подписать на платные сервисы — ведь вы сами вводите номер телефона и (не глядя) принимаете предложенные условия;

— если ваш компьютер находится в корпоративной сети, то через него могут заразить всю сеть организации, украсть деньги или информацию;

— ваш компьютер будет подключен к ботнету для проведения DDOS-атак;

— ваш компьютер будет использован для майнинга биткоинов, для хранения запрещенных материалов (например, не совсем законной порнографии), для сокрытия следов преступлений (например, как proxy-сервер); совсем не обязательно, что этим будут заниматься одни и те же люди — доступ к вашему компьютеру может быть продан на черном рынке за 1-2$;

— устройство будет просканировано на соответствие определенным признакам (например, файлы 1С, баз данных и др.) и рано или поздно у вас украдут информацию;

— если будет заражен телефон, то, кроме всего вышеперечисленного, у вас украдут переписку в мессенджерах, а также все фотографии и заметки;

— если среди фотографий окажутся пикантные, вас начнут шантажировать или требовать выкуп;

— если вы состоятельный или обличенный властью человек (а это можно понять, проанализировав содержимое телефона), доступ к вашему устройству будет продан на черном рынке хакерам, и вот тогда начнутся настоящие проблемы — шпионаж, прослушка, конкурентная разведка, конкурентная борьба, сливы в сми и др. Причем, вы узнаете об этом постфактум.

И самое важное. Если вам есть, что терять, нужно менять подход к кибербезопасности. Проведите тренинг для сотрудников, проведите тренинг для семьи, сделайте аудит систем, задайте правильные вопросы своему айтишнику, поставьте специальное оборудование для борьбы с целевыми атаками. Но самое главное — поменяйте отношение к информационной безопасности — угроза реальна. Ваша беспечность — ходовой товар на черном рынке, и объем этого рынка — миллиарды и миллиарды долларов.