ESEТ предупредил о мошенниках в WhatsApp, оформляющих подписку на премиум-сервис

У жертв киберпреступников ежемесячно списывалась плата в $50.

Специалисты ESET раскрыли детали фишинговой атаки с использованием WhatsApp. Мошенники подписывают пользователей на платный сервис стоимостью 50 долларов в месяц, используя в качестве приманки товары известных брендов «в подарок».

Потенциальная жертва получает в WhatsApp сообщение от пользователя из списка контактов о «бесплатных кроссовках в подарок в честь юбилея adidas». Стоит отметить, что adidas – распространенная, но не единственная приманка в этой кампании, мошенники использовали и другие бренды.

Сообщение содержит ссылку «на страницу акции». Если внимательно к ней присмотреться, можно заметить, что буква i заменена омоглифом – похожим знаком (i без точки) с другим значением. Благодаря использованию омоглифа ссылка выглядит легитимной, хотя таковой не является.

В ESET наблюдали похожие фишинговые атаки и раньше. Однако данная схема привлекла внимание специалистов, благодаря четкой структуре и техническим решениям – например, переадресации на основе данных геолокации.

Когда пользователь переходит по ссылке из WhatsApp, производится проверка ориентации окна и ширины экрана – это позволяет убедиться, что фишинговый сайт открыт со смартфона. Если жертва использует другое устройство, она будет перенаправлена на страницу 404.

Если жертва использует смартфон, фишинговый сайт получает данные геолокации. Далее производится переадресация в зависимости от страны пользователя. В ESET обнаружили «свои» ссылки для Норвегии, Швеции, Пакистана, Нигерии, Кении, Макао, США, Нидерландов, Бельгии и Индии. Если потенциальная жертва из какой-либо другой страны, атака будет завершена.

На следующем этапе пользователю предлагается ответить на четыре вопроса анкеты. Вне зависимости от ответов, он увидит сообщение о том, что «прошел квалификационный отбор». Теперь для «получения подарка» достаточно поделиться сообщением с друзьями на WhatsApp. Пользователь может отправить фишинговую ссылку по списку контактов или имитировать рассылку, в любом случае он перейдет на следующую страницу.

Далее пользователь увидит еще несколько вопросов и кнопку для публикации «акции» на Facebook. Пройдя этот этап, он может «отправить заявку на приз» всего за один доллар.

На последней странице пользователь вводит платежные данные. Вместо обещанной «заявки», он оформит подписку на триальную версию премиум-сервиса. Если не отменить подписку в течение семи дней, полная стоимость услуги – 49,99 доллара в месяц – будет списана с банковской карты.

«Петрович» предупредил о мошенниках, продающих стройматериалы со скидкой

Самые интересные новости читайте в наших группах в Facebook и VKontakte, а также на канале Яндекс.Дзен.

И подписывайтесь на рассылку самых важных новостей.

09:00	Главное за неделю: «М.Видео» открыла магазины с товарами маркетплейса, сеть «Ярче!» сворачивает екомм, в «РИВ ГОШ» смена руководства
18:15	Спрос на тыкву в сетях X5 увеличился на 66%
17:50	NF GROUP: сделки со складами в III квартале попали в тройку рекордных
Бизнес Кого коснется маркировка в ноябре 2026 года
17:25	Покупатели назвали ключевой фактор лояльности к продуктовой сети
17:00	Street Beat к 12‑летию открыл флагманские магазины в Москве и Санкт‑Петербурге
16:35	Роботы «Яндекса» нарастили число доставок втрое за III квартал
Кейсы Как победить в высокий сезон: кейс Zigmund & Shtain и Kokoc Marketplaces
16:10	За год красная икра в России подорожала на 59%
15:45	Тренд сезона на Ozon: покупатели массово выбирают изделия из кожи и замши
15:20	Почта России меняет режим работы из‑за Дня народного единства
Маркетинг «Улучшенная версия себя»: как ЗОЖ перепрошивает привычные FMCG-категории
14:55	Москва обновила рекорд по вводу офисных площадей в III квартале
14:30	Starbucks отчиталась о двукратном сокращении чистой прибыли за год
14:05	С 1 ноября маркировка масла станет поштучной
Реклама Готовим рекламу к сезону: бюджет, запуск и аналитика
13:40	«Черноголовка» разрабатывает газированную Cola Protein
13:15	Сделка ВТБ с Wildberries вновь переносится
12:50	Gramax расширил возможности работы с корпоративной базой знаний
Маркетинг Искусство как «повод остаться»: практическое руководство для ритейла
12:25	Спрос на товары для Хеллоуина в России вырос до 14%
12:00	Фудхолл «Фабрика» площадью 3 200 кв. м. открывается в оренбургском «Мармеладе»
11:35	«Магнит»: число заказов в приложении выросло в 1,7 раза с начала года
Право Свой персонаж или чужая лицензия: что выгоднее ритейлеру
11:10	Лучшие в екомме. Кого в этом году наградили премией «Большой Оборот»?
10:45	Чистая прибыль «Группы Лента» в третьем квартале снизилась на 29,8%
10:20	«Ярче!» закрывает интернет-магазин
Бизнес «Ловись, кандидат»: как HR-таргетинг помогает закрывать массовые вакансии
09:55	«Альтер инвест» запустила выпуск телевизоров на бывшем заводе Mazda
09:30	Правительство отказалось от введения сбора на каждую зарубежную посылку
20:45	Роскачество выявило нарушения в консервах из скумбрии
Маркетинг Извинились — и стало хуже: почему шаблонные ответы раздражают покупателей
20:20	ФНС ликвидирует бывший «Фармакор»
19:55	Рынок аренды вещей растёт быстрее торговли подержанными товарами
19:30	После погромов во Франции остаются закрытыми 640 торговых точек
Бизнес Как продвигать B2B-продукт через отраслевые медиа: цели, форматы, аналитика
19:05	Uniqlo отменила повышение цен на носки после критики
18:40	Публикации сотрудников влияют на выбор работодателя — результаты опроса
10:00	Допродажа без давления: срочное предложение более дорогого тарифа чаще приводит к откату, чем к росту выручки

Лента Новостей

ESEТ предупредил о мошенниках в WhatsApp, оформляющих подписку на премиум-сервис