Мошенничество с продлением подписки на антивирус часто начинается с сообщения о том, что ваша подписка автоматически продлилась. Когда вы следуете инструкциям по её отмене, вас перенаправляют на поддельную страницу, предназначенную для сбора ваших контактных данных. Плата за продление подписки никогда не взималась.
Получение сообщения с указанием используемого вами антивирусного программного обеспечения не обязательно означает, что отправитель имеет доступ к вашему устройству или учетной записи. Мошенники выдают себя за популярные бренды и рассылают одно и то же сообщение большому количеству людей, зная, что среди получателей будут их клиенты.
Как мы уже сообщали ранее , простой ответ на мошенническое сообщение может повысить ценность ваших контактных данных, поскольку подтверждает, что ваш номер активен и вы готовы к общению. Заполнение этой формы предоставляет мошенникам еще больше информации: ваше имя, адрес электронной почты, номер телефона и указание на то, что вы можете ответить на звонок по поводу якобы оплаты антивируса.
Эти данные могут быть проданы другим мошенникам или использованы на следующем этапе аферы: телефонном звонке от человека, который пытается убедить вас установить программное обеспечение для удаленного доступа или помочь им отменить платеж, которого на самом деле не было.
Более детальный анализ поддельного сайта Avast.
В ходе нашей работы по выявлению мошеннических схем мы обнаружили один мошеннический сайт по продлению подписки, выдававший себя за Avast и ориентированный на пользователей в Бельгии. Он был заметно более тщательно продуман, чем большинство мошеннических сайтов, и содержал несколько признаков того, что был создан с помощью искусственного интеллекта.
На странице указано, что ваш Avast Premium Подписка на услугу безопасности продлена за 129,99 евро, она распространяется на пять устройств и будет продлена в феврале следующего года. Отображается зеленая галочка, значок статуса «Активно», а также удобная сводная таблица с указанием суммы, способа оплаты и дат.
Ничего из этого не соответствует действительности. Подписки нет, плата не взимается, и страница никак не связана с Avast, чей бренд используется без разрешения.
Эта страница написана на французском языке для бельгийской аудитории. Приведённые ниже скриншоты были переведены на английский язык с помощью машинного перевода, чтобы вам было проще понять структуру и текст.
Наряду с информацией о продлении подписки есть и то, что действительно интересует мошенников. В форме отмены запрашиваются ваше полное имя, адрес электронной почты и бельгийский номер мобильного телефона, но больше ничего.
Отсутствие поля для пароля или запроса данных карты может быть преднамеренным. Форма, запрашивающая только имя, адрес электронной почты и номер телефона, может показаться безобидной и гораздо проще для заполнения, чем страница входа в систему. Рабочий номер мобильного телефона, привязанный к реальному имени, — это именно то, что нужно мошеннику на следующем этапе: звонок жертве с представлением себя сотрудником службы поддержки. Форма — это приманка, а настоящий риск начинается со звонка.
Признаки вовлечения ИИ
На странице были обнаружены две заметки в коде, которые никак не предназначались для жертв. Обе были написаны на вежливом французском языке и адресованы тому, кто заказал работу, объясняя, что форма пока никуда ничего не отправляет и что реальный процесс отправки потребуется настроить позже.
Они звучат скорее как слова подрядчика, сдающего незавершенную работу, чем как напоминание мошенника самому себе, и это вежливое, написанное от второго лица резюме того, что еще нужно сделать, очень похоже на то, как завершает работу ИИ-помощник.
Другие признаки также соответствуют коду, сгенерированному ИИ. Код содержал неиспользованные стили для удаленного раздела, что говорит о том, что страница создавалась поэтапно без окончательной проверки. Текст был грамматически корректен, но расплывчат. В четырех абзацах описывались преимущества подписки без упоминания каких-либо конкретных функций Avast, таких как брандмауэр. VPN или защита от программ-вымогателей.
В совокупности эти признаки указывают на то, что страница была создана с помощью искусственного интеллекта. Сгенерированный код не содержит водяных знаков, поэтому это нельзя доказать только на основании файлов.
Страница так и не была закончена.
Как поясняется в комментариях к коду, форма на этой странице вообще ничего не отправила. Кто-то создал убедительную подделку, правильно выполнил сложные части, а затем остановился, не успев подключить тот участок, который фактически отправляет данные куда-либо.
Другие признаки в коде указывают на то, что никто даже не открывал страницу в браузере, чтобы проверить её, поскольку два фрагмента текста отобразились бы как полная бессмыслица. То, что мы видели, скорее всего, было недоработанным кодом или, возможно, шаблоном, ожидающим продажи тому, кто добавит в него место для хранения украденных данных.
Раньше для создания подобной страницы требовались определённые навыки, что ограничивало количество таких сайтов. Искусственный интеллект снизил этот барьер. Тот, кто создал этот сайт, мог запросить версию на голландском или немецком языке, или версию, ориентированную на совершенно другой бренд, и получить её в течение нескольких минут.
Как распознать мошенничество при продлении подписки на антивирус
Раньше советовали искать ошибки: плохую грамматику, неправильную валюту, неуклюжую верстку или растянутый логотип. Сейчас этот совет менее полезен, поскольку ИИ может создавать беглый текст и отполированный дизайн, в то время как мошенники легко копируют настоящие логотипы. Страница, которая выглядит профессионально, больше не является доказательством её подлинности.
Но структура мошенничества не изменилась. Она по-прежнему требует, чтобы вы оказались в неожиданном месте, опасались потерять деньги и предоставили способ связаться с вами. Оценивайте ситуацию, а не внешний вид страницы.
- Проверьте, была ли с вас списана сумма. Если в сообщении говорится, что платеж уже был списан, проверьте выписку по банковскому счету или карте. Если платежа там нет, отменить его не нужно.
- Проверьте наличие подписки через официальное приложение или веб-сайт. Не переходите по ссылке в сообщении. Откройте приложение или веб-сайт компании самостоятельно и войдите в систему. В вашем аккаунте будет указано, есть ли у вас активная подписка и когда наступит срок следующего платежа.
- Остерегайтесь форм отмены, в которых в основном запрашивается ваш номер телефона. Законные отмены обычно происходят внутри вашего аккаунта, и компания, которой вы уже платите, знает, как с вами связаться.
- Воспринимайте последующий звонок как реальную опасность. Если вы заполнили подобную форму, вам могут позвонить мошенники. Вы не обязаны отвечать или вступать в диалог.
- Не устанавливайте программное обеспечение для удаленного доступа для человека, который вам звонил. Это даст ему контроль над вашим устройством и может поставить под угрозу ваши учетные записи, пароли и деньги.
Если вы уже участвовали в звонке и что-то установили, отключите устройство от интернета, удалите программное обеспечение, которое вас попросили установить, и смените пароли на другом устройстве. Если вы отправляли деньги или делились данными карты, немедленно свяжитесь со своим банком.
Блокируйте и проверяйте подозрительные мошеннические схемы.
Лучшая защита — это предотвращение открытия мошеннических страниц. Malwarebytes Browser Guard — это бесплатное расширение для браузера. Chrome , Edge Firefox и Safari блокируют вредоносные веб-сайты, попытки фишинга и мошенническую рекламу до того, как они смогут причинить какой-либо вред.
Не уверены, что это мошенничество? Отправьте скриншот, сообщение, номер телефона или ссылку в Scam Guard . Он проверит это за считанные секунды и порекомендует, что делать дальше. Scam Guard встроен в Malwarebytes Premium Security . Windows , Mac , iOS , и Android .
Если после заполнения подобной формы вам позвонили, введите номер в программу Malwarebytes Scam Number Check, чтобы проверить, не был ли он связан с мошеннической деятельностью.
«Один из лучших комплексов решений для кибербезопасности в мире».
По данным CNET.Прочитать их обзор →
