Эксперты Group-IB зафиксировали новую волну «двойного» интернет-мошенничества
Новая волна мошенничества, в рамках которого пользователям, уже пострадавшим от интернет-преступников, предлагают получить компенсацию ущерба, но вместо этого списывают деньги и похищают данные банковских карт, зафиксирована в интернете. Об этом сообщает пресс-служба компании Group-IB.
«Суть мошеннической схемы состоит в том, что людям, однажды уже ставших жертвами интернет-мошенников, предлагают помощь в получении компенсации за ущерб. Сценариев у схемы несколько - мошенники предлагают возместить деньги за участие в популярных фейковых опросах или «недобросовестных» лотереях. В другом случае обещают компенсацию НДС за расходы на покупку иностранных товаров: лекарств и БАДов, одежды и обуви, продуктов питания, топлива, стройматериалов, бытовой техники и так далее», - сказали в компании.
Как пояснили в Group-IB, злоумышленники действуют под видом несуществующих организаций - международной службы «Единый центр возвратов», «Национального лотерейного содружества», «Центра финансовой защиты» и других.
«Мы исследовали инфраструктуру одного из мошеннических ресурсов - международной службы «Единый центр возвратов», и обнаружил целую сеть связанных сайтов, включавшую более 170 доменных имен, зарегистрированных на одно и то же лицо», - добавил представитель Group-IB.
По его словам, помимо стандартного привлечения жертв через рассылку по почте, в мессенджерах или соцсетях, мошенники для формирования доверия используют фейковые СМИ с интервью тех, кто якобы уже получил возврат денег. При этом, пытаясь избежать блокировок, мошенники уходят из рунета. Два года назад в доменной зоне .ru было зарегистрировано всего несколько сайтов с предложением компенсаций, в конце 2019 года появилось порядка 200 доменов в международной доменной зоне .xyz (именно здесь часто регистрируют образовательные, инженерные и юридические ресурсы), чтобы избежать быстрой блокировки. В марте 2020 года появилось три десятка новых доменов под схему с компенсацией НДС.