Недавно мы обнаружили на BuzzFeed объявление от человека, выдававшего себя за... Malwarebytes Поддержка. Это напомнило нам, почему нужно с осторожностью относиться к контенту на платформах, где любой может создать запись.
Судя по номеру телефона, мы подозреваем, что люди, стоящие за этим объявлением, пытаются заманить звонящих в мошенническую схему технической поддержки . Мошенник может использовать методы социальной инженерии, чтобы убедить жертв предоставить удаленный доступ к их устройствам.
На первый взгляд, подобная приманка может выглядеть убедительно. Она заимствует знакомый стиль известного издания, использует узнаваемый бренд в сфере безопасности и может появляться в рекламном месте или результатах поиска там, где люди ожидают найти достоверную информацию.
Однако сочетание надежной платформы и надежного бренда само по себе не делает что-либо заслуживающим доверия.
Номер телефона, указанный в объявлении, также использовался в аналогичных мошеннических схемах, выдавая себя за компании McAfee и Norton.
Не знаете, чей это номер? Мы его проверим.
Мошенникам не всегда нужно создавать убедительный веб-сайт с нуля. Они могут использовать платформы, позволяющие людям создавать объявления, рекламу, витрины магазинов, страницы, отзывы или публикации, полагаясь на репутацию платформы, которая, по их мнению, выполнит часть работы за них.
Как мошенники используют авторитет платформы в своих целях
Главная цель онлайн-торговых площадок и социальных сетей — упростить людям создание объявлений и списков товаров.
Кто-то хочет продать старый фотоаппарат, изделие ручной работы, цифровой продукт или, возможно, предложить услугу. Он создает аккаунт, заполняет форму, добавляет несколько фотографий, пишет описание и делает свое объявление видимым для огромной аудитории.
Можете себе представить, насколько это привлекательно для мошенников.
Наше собственное исследование показало, что 47% людей сталкивались с мошенничеством в социальных сетях как минимум раз в неделю, а 36% — на платформах для купли-продажи.
Фальшивое объявление может заимствовать доверие из следующих источников:
- Привычный дизайн платформы
- Его доменное имя и сертификат безопасности
- Предположение, что объявления были проверены.
- Фирменные наименования и логотипы используются без разрешения.
- Рейтинги, отзывы или заявления о продажах, которые на первый взгляд кажутся правдоподобными.
Мошеннику не нужно убеждать жертв в безопасности незнакомого домена. Ему достаточно, чтобы они поверили в безопасность контента, размещенного на торговой площадке, сайте объявлений, платформе социальных сетей, рекламной сети или сайте отзывов.
Люди справедливо проявляют осторожность, попадая на случайный сайт со странным названием. Но они могут потерять бдительность, увидев в адресной строке браузера знакомый магазин или медиа-бренд.
Многие мошеннические схемы на торговых площадках довольно просты. Продавец рекламирует товар, которого не существует, отправляет поддельный товар или пытается убедить покупателя оплатить покупку вне платформы.
От объявления до мошенничества
Но некоторые объявления — это только начало мошенничества.
В объявлении может быть указано:
- Антивирусное программное обеспечение или «пожизненная» подписка на услуги безопасности.
- Услуги по чистке устройств или ремонту ПК.
- Помощь в восстановлении аккаунта
- Поддержка принтеров, маршрутизаторов, смарт-телевизоров или смартфонов.
- Недорогая или бесплатная пробная версия, требующая от жертв позвонить по указанному номеру.
- Описание товара, содержащее номер телефона службы поддержки или внешнюю ссылку.
Рекламируемый товар или услуга не имеют отношения к делу. Настоящая цель состоит в том, чтобы заставить жертв позвонить по указанному номеру, посетить другой веб-сайт, установить программное обеспечение для удаленного доступа или передать платежные данные.
Как оставаться в безопасности
Крупные платформы действительно пытаются удалять мошеннические объявления. Они используют автоматическое обнаружение, контроль со стороны продавцов, сообщения пользователей, программы защиты бренда и команды модераторов.
Однако платформы, работающие в больших масштабах, сталкиваются со сложной проблемой: добросовестные пользователи могут создавать огромное количество объявлений, постов, рекламы и страниц товаров за короткое время. Системы отзывов могут пропускать вредоносный контент, особенно когда мошенники меняют имена, изображения, текст, учетные записи, номера телефонов и ссылки быстрее, чем модераторы успевают реагировать.
Поэтому пользователям необходимо принимать меры предосторожности:
- С подозрением относитесь к объявлениям, предлагающим программное обеспечение для обеспечения безопасности, техническую поддержку, восстановление учетной записи или ремонт устройств по необычно низкой цене.
- Неожиданные номера телефонов в рекламе, списках товаров, изображениях товаров, комментариях и всплывающих окнах следует воспринимать как не заслуживающие доверия, особенно если они появляются в несвязанной категории. Наш пример появился в разделе «Викторины» на BuzzFeed.
- Не стоит считать объявление подлинным только потому, что оно появилось на крупной, хорошо известной платформе.
- Перед совершением покупки проверьте историю продавца, отзывы, контактные данные и информацию о возврате товара, помня при этом, что эти данные также могут быть сфальсифицированы.
- Избегайте продавцов, которые оказывают на вас давление, чтобы вы продолжили общение за пределами платформы.
- Никогда не позволяйте незваному «агенту службы поддержки» получать удаленный доступ к вашему компьютеру.
- Не расплачивайтесь подарочными картами, криптовалютой, банковскими переводами или платежными приложениями. Используйте способ оплаты, который обеспечивает защиту покупок и позволяет оспорить несанкционированное или мошенническое списание средств.
- Введите адрес официального сайта компании в свой браузер, воспользуйтесь официальным приложением или сохраните закладку. Проверьте номер телефона службы поддержки по одному из этих официальных каналов.
- Сообщайте о подозрительных объявлениях на хостинговую платформу и в компанию, выдающую себя за неё.
Если вы уже позвонили мошеннику или предоставили удалённый доступ:
- Отключите устройство от интернета.
- Удалите программное обеспечение для удаленного доступа.
- Меняйте важные пароли на заведомо чистом устройстве.
- Обратитесь в свой банк или к поставщику платежных данных, если были переданы какие-либо платежные данные.
Главное правило простое: на надежной платформе может размещаться и ненадежный контент. Мошенники процветают, используя заимствованный авторитет.
Полезный совет: используйте Malwarebytes Scam Guard , чтобы определить, является ли что-то мошенничеством и что делать дальше.
Наша служба поддержки работает круглосуточно и без выходных, чтобы помочь вам с любыми вопросами, от быстрых до сложных проблем. Для связи с нами посетите malwarebytes или воспользуйтесь поиском в нашей базе знаний.
Что-то не так? Проверьте, прежде чем нажимать.
Malwarebytes Guardпоможет вам мгновенно анализировать подозрительные ссылки, тексты и скриншоты.
Доступно в составеMalwarebytes Premium для всех ваших устройств, а также вMalwarebytes для iOS Android.
