Обнаружена новая мошенническая схема у Facebook

14.04.2016

Компания ESET – лидер в области проактивного обнаружения – сообщает о новой волне мошенничества в Facebook. Злоумышленники заманивают пользователей социальной сети переходить на сайты Интернет-магазинов Ray-Ban, где жертвам предлагается купить солнцезащитные очки с большой скидкой.

При этом в случае заказа товара под угрозой оказываются не только деньги жертв, но и их банковские счета. Во время осуществления платежа на поддельных сайтах реквизиты банковского счета передаются через Интернет-каналы без использования протокола SSL для шифрования информации. В связи с этим данные попадают к мошенникам в виде обычного текста и могут в дальнейшем использоваться злоумышленниками в корыстных целях.

«Подобные сайты можно найти в различных языковых секторах Интернета, но большинство из них были написаны на английском языке. Специалисты ESET обнаружили, что многие из доменов мошеннических ресурсов зарегистрированы в Китае и были созданы только в этом году. Кроме этого, большое количество новых ресурсов имеют похожий дизайн. В основном жертвами злоумышленников стали пользователи из таких стран, как Словакия, Чехия, Франция, Испания, Великобритания и Китай», – рассказывает Вячеслав Зарицкий, ведущий технический специалист ESET в Украине.

Спам-реклама фальшивого товара распространяется через взломанные аккаунты в Facebook, которые благодаря вредоносным программам и методам социальной инженерии перешли под контроль мошенников. В галереи таких аккаунтов добавляются фотографии, доступные для просмотра всем пользователям. Для избежание подозрений злоумышленники отмечают лишь от 4 до 6 друзей из всего списка на каждом из фальшивых рекламных объявлений.

От настоящего продукта фальшивый отличается одинаковой скидкой на всю продукцию солнцезащитных очков Ray-Ban и слишком низкими ценами на товар. При этом официальные представители бренда пытаются ответить всем, кто обращается к ним через официальный сайт, и подтвердить наличие мошеннических схем на нелегитимных сайтах.

После обнаружения на своей стене фотографии с рекламой мошеннической продукции специалисты ESET советуют изменить пароль вашего аккаунта в Facebook (Настройка => Общие => Пароль) и удалить все подозрительные программы в социальной сети, которые могут автоматически выкладывать контент на стену (Настройка => Программы). После выполнения этих операций рекомендуется просканировать компьютер антивирусом с актуальной базой вирусных сигнатур.

При наличии сомнений относительно обезвреживания угрозы пользователь может просмотреть хронику своей предыдущей активности. Для этого ему нужно перейти в меню: Настройка => Журнал действий, таким образом проверив осуществления подозрительных действий в аккаунте (загрузка или репост изображений, отправка нежелательных предложений дружбы и т.п.).

В случае осуществления оплаты на подозрительном сайте одного из Интернет-магазинов, специалисты ESET рекомендуют сразу обратиться в банк и отменить перевод денег. Счет тоже может быть под угрозой, поэтому об этом необходимо предупредить банк.

Чтобы предотвратить бессознательное распространению мошеннических фото через страницу в Facebook, рекомендуется активировать функцию предварительного просмотра постов и фотографий, на которых вас отметили ваши друзья. Это можно сделать следующим образом: Настройка => Хроника и метки => Отправлять на рассмотрение метки, сделанные друзьями, перед их публикацией в вашей хронике? => Включить.

Перечень выявленных мошеннических Интернет-магазинов: