🍔 Фишинг – и точка

Фастфуд крайне популярен в нашей стране, чем активно пользуются мошенники. Сегодня, в день рождения гамбургера, которому, на минуточку, исполняется 123 года, хотим рассказать про свежий фишинг на российскую сеть ресторанов «Вкусно – и точка», найденный аналитиками Infosecurity.

Сам домен создан 20 июля 2023 года и оформлен на private person (то есть регистрант скрывает свою личность), что вызывает первые подозрения в легальности ресурса. Однако узнать это можно только с помощью специальных сервисов для проверки доменов. А еще постоянные клиенты сети ресторанов знают, что заказать позиции можно только через сторонние сервисы доставок еды и никак иначе. В остальном же ресурс выглядит вполне реалистичным, что делает его более опасным для невнимательных любителей бургеров и картошки фри.

В форме для заказа пользователь должен помимо заказа указать следующие данные: имя, город и адрес доставки, контактный номер, электронный адрес. А далее возможно несколько вариантов развития событий. Например, ваши данные просто осядут в базах для прозвонов и пробивов. Или тема с доставкой получит свое развитие: человек получит фейковую форму для оплаты заказа и переведет мошенникам деньги.

Также возможно, что следующим шагом злоумышленников станет использование тяжелой артиллерии – социальной инженерии, когда пользователь будет втянут в более сложную мошенническую схему, итогом которой может стать потеря данных карты, крупных сумм, времени и последних нервных клеток.

Как не попасться на уловки мошенников:

1. Внимательно проверьте URL-адрес ресурса, прежде чем предоставлять какую-либо информацию. Обратите внимание на наличие опечаток или неправильно написанных слов и букв в наименовании, которые могут указывать на фишинговый ресурс.

2. Не переходите по ссылкам, полученным через электронную почту, социальные сети или непроверенные сообщения. Если вы хотите сделать заказ на официальном сайте «Вкусно – и точка», потрудитесь ввести URL-адрес вручную.

3. …

Подробные рекомендации читайте по ссылке ➡️

#фишинг

👎 Как остаться без CRM и базы данных клиентов всего за 39 тысяч рублей?

Аналитики Infosecurity обнаружили на просторах Сети рекламу фишингового сервиса, который обещает внедрить CRM Битрикс24 без мам, пап и кредитов всего за одну неделю.

Только до 15 августа мошенники абсолютно бесплатно готовы перенести базы данных ваших клиентов из Excel/Google Sheets в новый CRM. И еще один бонус: аферисты работают быстро и без предоплаты.

Судя по всему, целью мошенников являются не получение 39 тысяч рублей, а сами клиентские базы. Вполне возможно, что далее преступники могут использовать полученные данные для шантажа владельцев компании, пожелавших внедрить CRM.

▪️Домен создан 6 августа 2023 года и зарегистрирован на private person.

#фишинг