«Лаборатория Касперского» выявила масштабную фишинговую кампанию, нацеленную на независимых специалистов, принимающих заказы через интернет-платформы. Об этом РИА Новости сообщили представители компании.
Мошенники маскируются под заказчиков, рассылая через популярные мессенджеры приглашения на выполнение работы с заманчивым авансом. В качестве наживки используются типичные фриланс-задания: расшифровка аудиозаписей или перевод рукописных документов в электронный формат.
«Злоумышленники модернизировали схему атаки. При отказе банковской карты или неверном вводе проверочного кода система автоматически предлагает жертве самостоятельно перевести сумму аванса. Парадоксальность ситуации очевидна – исполнитель должен получать оплату, а не наоборот», – поясняет старший контент-аналитик Ольга Свистунова.
Фальшивые веб-страницы копируют дизайн известных сервисов поиска специалистов. Для кражи данных мошенники запрашивают банковские реквизиты, персональные данные и код из SMS, открывающий доступ к онлайн-банкингу жертвы.
Специалисты по кибербезопасности рекомендуют:
— Использовать встроенные чаты платформ для общения с клиентами
— Игнорировать подозрительные ссылки
— Не делиться SMS-кодами
— Активировать двухфакторную защиту всех аккаунтов
