Исследователи зафиксировали длительную кампанию, в рамках которой с помощью поддельных страниц с CAPTCHA мобильных пользователей обманывают, заставляя их отправлять десятки международных SMS-сообщений в фоновом режиме.
Если вы хоть немного бывали в современном Интернете, CAPTCHA, вероятно, кажутся вам чем-то вроде фонового шума: нажмите на несколько светофоров, подтвердите, что вы человек, и продолжайте. Имперски мошенники научились злоупотреблять этим в кампаниях ClickFix, в рамках которых они подталкивают жертв к заражению собственных компьютеров.
Однако недавно исследователи обнаружили неожиданный поворот, при котором задача «подтвердить, что вы человек» незаметно превращается в «накапливание счетов за международные звонки». В исследовании описывается кампания по мошенничеству с долевым распределением доходов от международных звонков (IRSF). IRSF, также известное как мошенничество с «накачкой» SMS, злоупотребляет сложными структурами тарификации международных звонков и SMS-трафика для получения дохода за счет искусственного увеличения объема сообщений, отправляемых в определенные страны.
Вместо того чтобы устанавливать вредоносное ПО на устройство жертвы, мошенники используют особенности работы систем биллинга телекоммуникационных компаний и партнерских сетей, превращая обычный веб-трафик в доход от платных SMS-сообщений для киберпреступников.
Как это работает
Типичный сценарий этой аферы выглядит следующим образом:
- Жертвы попадают на страницу, напоминающую простую CAPTCHA с выбором изображений или викторину, через вредоносную рекламу или перенаправления TDS, часто с доменов телекоммуникационных компаний, захваченных путем опечаток.
- Чтобы «продолжить», им предлагается нажать кнопку, которая открывает приложение для обмена SMS с уже введенным текстом сообщения и списком получателей.
- Речь идет не об одном SMS-сообщении на один номер. Поддельная CAPTCHA состоит из нескольких этапов, и каждое сообщение заранее настраивается на отправку на более чем десяток международных номеров в 17 странах, известных высокими тарифами на прием входящих вызовов, включая Азербайджан, Мьянму и Египет.
В рамках типичного тарифного плана для частных клиентов это может означать расходы на международные SMS-сообщения в размере примерно 30 долларов на человека, при этом часть комиссионных за доставку сообщений возвращается злоумышленнику в рамках соглашений о разделе доходов.
Чтобы вы не смогли просто вернуться назад, на этих страницах используется специальная техника перехвата нажатия кнопки «Назад». При попытке покинуть сайт JavaScript перезаписывает историю браузера и возвращает вас обратно на мошенническую страницу. Исследователи также обнаружили, что эта кампания была подключена к партнерской сети типа Click2SMS, рекламирующей «допустимость любого вида трафика» и оплату через операторов мобильной связи, что фактически превращает IRSF в ещё один способ монетизации для недобросовестных веб-издателей.
Эта схема наносит ущерб как частным лицам, так и операторам связи. Жертвы сталкиваются с неожиданными расходами на премиальные SMS в своих счетах и зачастую не могут установить причину таких расходов. Операторы выплачивают долю дохода злоумышленникам и могут нести убытки в результате споров с клиентами или возвратных платежей.
Защита мобильных устройств — везде и всегда.
Как защитить себя
Никогда не отправляйте SMS, чтобы «подтвердить, что вы человек». Настоящие CAPTCHA работают исключительно в браузере. Они не запускают приложение для SMS или телефонную книгу.
Регулярно проверяйте счета за мобильную связь на наличие небольших незнакомых платежей за международные SMS, а не только на резкие скачки сумм. Если вы заметите что-то подозрительное, незамедлительно оспорьте эту сумму и попросите своего оператора заблокировать международные SMS или SMS с повышенной стоимостью, если они вам не нужны.
Используйте мобильное приложение для защиты, которое блокирует известные вредоносные сайты, такие как домены, участвующие в этой кампании:
sweeffg[.]onlinecolnsdital[.]comzawsterris[.]commegaplaylive[.]comruelomamuy[.]com
![Malwarebytes сайт ruelomamuy[.]com](https://www.malwarebytes.com/wp-content/uploads/sites/2/2026/04/ruelomamuycomblock.png)
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security вас от фишинга, мошеннических SMS-сообщений, вредоносных сайтов и многого другого. Благодаря встроенной функции Scam Guard, работающей на базе искусственного интеллекта в режиме реального времени.
