ESEТ предупредил о мошенниках в WhatsApp, оформляющих подписку на премиум-сервис

У жертв киберпреступников ежемесячно списывалась плата в $50.

Специалисты ESET раскрыли детали фишинговой атаки с использованием WhatsApp. Мошенники подписывают пользователей на платный сервис стоимостью 50 долларов в месяц, используя в качестве приманки товары известных брендов «в подарок».

Потенциальная жертва получает в WhatsApp сообщение от пользователя из списка контактов о «бесплатных кроссовках в подарок в честь юбилея adidas». Стоит отметить, что adidas – распространенная, но не единственная приманка в этой кампании, мошенники использовали и другие бренды.

Сообщение содержит ссылку «на страницу акции». Если внимательно к ней присмотреться, можно заметить, что буква i заменена омоглифом – похожим знаком (i без точки) с другим значением. Благодаря использованию омоглифа ссылка выглядит легитимной, хотя таковой не является.

В ESET наблюдали похожие фишинговые атаки и раньше. Однако данная схема привлекла внимание специалистов, благодаря четкой структуре и техническим решениям – например, переадресации на основе данных геолокации.

Когда пользователь переходит по ссылке из WhatsApp, производится проверка ориентации окна и ширины экрана – это позволяет убедиться, что фишинговый сайт открыт со смартфона. Если жертва использует другое устройство, она будет перенаправлена на страницу 404.

Если жертва использует смартфон, фишинговый сайт получает данные геолокации. Далее производится переадресация в зависимости от страны пользователя. В ESET обнаружили «свои» ссылки для Норвегии, Швеции, Пакистана, Нигерии, Кении, Макао, США, Нидерландов, Бельгии и Индии. Если потенциальная жертва из какой-либо другой страны, атака будет завершена.

На следующем этапе пользователю предлагается ответить на четыре вопроса анкеты. Вне зависимости от ответов, он увидит сообщение о том, что «прошел квалификационный отбор». Теперь для «получения подарка» достаточно поделиться сообщением с друзьями на WhatsApp. Пользователь может отправить фишинговую ссылку по списку контактов или имитировать рассылку, в любом случае он перейдет на следующую страницу.

Далее пользователь увидит еще несколько вопросов и кнопку для публикации «акции» на Facebook. Пройдя этот этап, он может «отправить заявку на приз» всего за один доллар.

На последней странице пользователь вводит платежные данные. Вместо обещанной «заявки», он оформит подписку на триальную версию премиум-сервиса. Если не отменить подписку в течение семи дней, полная стоимость услуги – 49,99 доллара в месяц – будет списана с банковской карты.

«Петрович» предупредил о мошенниках, продающих стройматериалы со скидкой

Самые интересные новости читайте в наших группах в Facebook и VKontakte, а также на канале Яндекс.Дзен.

И подписывайтесь на рассылку самых важных новостей.

20:45	В начале сентября стоимость яиц в России выросла на 1,8%
20:20	Потребность в восстановлении пострадавших складов оценят до конца года
19:55	Роспатент получил заявку на товарный знак Harry Potter
Маркетинг Как ритейл адаптируется под юных покупателей и как дети влияют на семейные покупки
19:30	Службы доставки стали главным прикрытием мошенников летом
19:05	Доля онлайн‑ритейлеров на складском рынке достигла 64%
18:40	«Снежная Королева» завершила реконструкцию флагмана в ТРЦ Columbus
Персонал HR-математика новой реальности: месяц тишины, ИИ-агенты и скрытые резервы
18:15	Иркутская область лидирует по доле ошибок в кассовых чеках
17:50	Мошенники предлагали селлерам Wildberries фиктивные компенсации
17:25	В ТРК VEGAS Каширское открылся крупнейший магазин сети OFFPRICE
E-commerce Как изменится логистика Wildberries после событий 2026 года: мнение рынка
17:00	Inditex сообщила о рекордной прибыли в первом полугодии
16:35	В «Монетке» подвели итоги корпоративного обучения персонала
16:10	«Яндекс» запускает бейдж «Надёжный бизнес» в поисковой выдаче
Персонал Как FES retail ускорили адаптацию продавцов на 30%
15:45	Wildberries вернёт продавцам ошибочно списанные средства
15:20	Большинство россиян просят следить за свежестью продуктов в заказе
14:55	«Самокат» расширил опцию самовывоза
Реклама Куда утекает бюджет: почему контекстная реклама перестала окупаться, и как вернуть ей эффективность
14:30	Замминистра финансов объяснил новые правила торговли ювелирными изделиями
14:05	Малый бизнес считает SEO и PR наиболее результативными каналами продвижения
13:40	Треть потребителей выбирают молочные продукты по бренду
E-commerce Лайв-коммерс обогнал поиск: что меняется в работе продавца во Вьетнаме
13:15	Как изменилась бьюти-индустрия — исследование «2ГИС» ко Дню красоты
12:40	Продажи полуфабрикатов во «ВкусВилле» выросли на 5%
12:25	В июле зафиксирован самый высокий средний чек в веломагазинах
Кейсы Кейс «Лемана ПРО»: как цифровые ценники изменили клиентский опыт в магазинах сети
12:00	«Детский мир» наращивает долю товаров для дома
11:35	Inventive Retail Group объединяет бонусные программы в клуб EGO
11:10	ВТБ поддерживает продавцов на маркетплейсах и предлагает скидку 70% на пакеты услуг
E-commerce Трафик — главная проблема нового сайта, о которой забывают
10:45	В Московском регионе снизилась ставка аренды складов
10:20	«Лента» снимет замки с тележек
09:55	Партнер X5 удвоит производство паназиатской еды
Бизнес Почему дубли в базе поставщиков мешают автоматизации закупок
09:30	Сеть «Твое» столкнулась с риском банкротства
20:45	«Вкусно — и точка» и СберПрайм выпустили совместную коллекцию игрушек для Кидз Комбо
10:00	«Автоматизированный хаос — это просто очень быстрый хаос»: как М.Видео меняет массовый найм

Лента Новостей

ESEТ предупредил о мошенниках в WhatsApp, оформляющих подписку на премиум-сервис