Мошенники активизировали фишинговые атаки под видом поздравлений с днём рождения
Один из самых распространённых сценариев — предложение удвоить сумму на мобильном счете или активировать эксклюзивный подарок.
В преддверии и в дни личных праздников россияне всё чаще становятся мишенью злоумышленников, которые используют дни рождения как повод для рассылки поддельных предложений. Эксперты одного из крупнейших операторов сотовой связи предупреждают: под видом официальных сообщений от банков, маркетплейсов, мобильных операторов или сервисов доставки гражданам приходят письма с обещанием бонусов, подарочных сертификатов или удвоения баланса. На деле же эти уведомления ведут на фишинговые сайты, цель которых — получить данные банковских карт, сообщает Приморье 24 со ссылкой на правительство Приморского края.
Как пояснил старший эксперт по расследованию фрод-инцидентов МегаФона Борис Лопатин, один из самых распространённых сценариев — предложение удвоить сумму на мобильном счете или активировать эксклюзивный подарок. Письмо визуально копирует оформление известного сервиса, содержит привычные логотипы и формулировки, что затрудняет распознавание подделки. Человеку предлагают перейти по ссылке на сайт, внешне неотличимый от настоящего, где просят ввести платёжные реквизиты якобы для зачисления бонуса или подтверждения получения подарка. В результате деньги могут быть списаны мгновенно, а в некоторых случаях злоумышленники сохраняют данные для последующих хищений.
Эксперт подчёркивает, что расчёт строится на праздничном настроении и доверии — в день рождения человек обычно ожидает приятных сюрпризов и персональных предложений, поэтому его бдительность снижена. Мошенники маскируются под любые популярные платформы: онлайн-кинотеатры, туристические агрегаторы, программы лояльности, магазины и службы доставки. Главная задача атаки — заставить жертву перейти по ссылке и добровольно сообщить конфиденциальную информацию.
Специалисты напоминают: если у клиента действительно есть бонус или акция, все данные о ней всегда отображаются в личном кабинете или официальном приложении сервиса. Для получения подарка никогда не требуется повторно вводить реквизиты карты на сторонних ресурсах. При получении подозрительного письма следует обратить внимание на адрес отправителя — даже если отображается знакомое имя, полный электронный адрес может содержать искажения. Дополнительными признаками мошенничества служат срочные призывы к переходу, слишком заманчивые условия и просьба указать платёжные данные.
В случае сомнений не стоит кликать по ссылкам из письма, а информацию об акциях лучше проверять через официальные каналы компании. При необходимости можно отправить скриншот в службу поддержки для подтверждения подлинности рассылки. Если данные карты уже были введены на подозрительном сайте, необходимо немедленно заблокировать её через мобильное приложение банка или по телефону горячей линии, указанному на оборотной стороне карты. Также следует уведомить о случившемся службу поддержки сервиса, от имени которого пришло письмо, и сообщить оператору связи о выявленном фишинговом ресурсе — это поможет пресечь дальнейшие атаки.
