На главную страницу ЗАО Софткей
 Главная   Новости   Статьи   Пресс-релизы   Рассылки 
 
MS O365 test

Мошенники снова в WhatsApp

28.06.2018 17:48 / Новости мира ПО

Специалисты ESET раскрыли детали фишинговой атаки с использованием WhatsApp. Мошенники подписывают пользователей на платный сервис стоимостью 50 долларов в месяц, используя в качестве приманки товары известных брендов "в подарок".

Потенциальная жертва получает в WhatsApp сообщение от пользователя из списка контактов о "бесплатных кроссовках в подарок в честь юбилея adidas". Стоит отметить, что adidas - распространенная, но не единственная приманка в этой кампании, мошенники использовали и другие бренды.

Сообщение содержит ссылку "на страницу акции". Если внимательно к ней присмотреться, можно заметить, что буква i заменена омоглифом - похожим знаком (i без точки) с другим значением. Благодаря использованию омоглифа ссылка выглядит легитимной, хотя таковой не является.

В ESET наблюдали похожие фишинговые атаки и раньше. Однако данная схема привлекла внимание специалистов, благодаря четкой структуре и техническим решениям - например, переадресации на основе данных геолокации.

Когда пользователь переходит по ссылке из WhatsApp, производится проверка ориентации окна и ширины экрана - это позволяет убедиться, что фишинговый сайт открыт со смартфона. Если жертва использует другое устройство, она будет перенаправлена на страницу 404.

Если жертва использует смартфон, фишинговый сайт получает данные геолокации. Далее производится переадресация в зависимости от страны пользователя. В ESET обнаружили "свои" ссылки для Норвегии, Швеции, Пакистана, Нигерии, Кении, Макао, США, Нидерландов, Бельгии и Индии. Если потенциальная жертва из какой-либо другой страны, атака будет завершена.

На следующем этапе пользователю предлагается ответить на четыре вопроса анкеты. Вне зависимости от ответов, он увидит сообщение о том, что "прошел квалификационный отбор". Теперь для "получения подарка" достаточно поделиться сообщением с друзьями на WhatsApp. Пользователь может отправить фишинговую ссылку по списку контактов или имитировать рассылку, в любом случае он перейдет на следующую страницу.

Далее пользователь увидит еще несколько вопросов и кнопку для публикации "акции" на Facebook. Пройдя этот этап, он может "отправить заявку на приз" всего за один доллар.

На последней странице пользователь вводит платежные данные. Вместо обещанной "заявки", он оформит подписку на триальную версию премиум-сервиса. Если не отменить подписку в течение семи дней, полная стоимость услуги - 49,99 доллара в месяц - будет списана с банковской карты.


Предыдущая новость

Создавайте карты сами

28.06.2018 17:44
Новости мира ПО

"Яндекс" запустил мобильное приложение "Народная карта". С его помощью любой желающий может участвовать в создании карт, просто отправляя картографам снимки улиц. Так, если запечатлеть недавно появившийся знак парковки, она появится в "Навигаторе" и "Яндекс.Картах"

Следующая новость

WhatsApp как Telegram

04.07.2018 22:39
Новости мира ПО

Принадлежащий Facebook мессенджер WhatsApp рассказал о внедрении функции "Broadcast Only" для групповых чатов в последней версии своего приложения. Она запрещает отправлять сообщения в группу всем ее участникам, кроме администраторов

Новостные рубрики
Все новости
Новости мира ПО
Рассылки
Новости мира ПО
Статьи: Мир ПО
Статьи: Программы
Статьи: Игры
Архив выпусков
  «   Сентябрь 2018   »  
Пн Вт Ср Чт Пт Сб Вс
     12
3456789
10111213141516
17181920212223
24252627282930
       
Поиск в архиве

Логин / пароль:
запомнить




Наши партнеры:

 САПР и графика



Написать редактору  | RSSЭкспорт новостей и обзоров


Rambler's
Top100 Rambler's Top100

Разработка компании «Битрикс»
Разработано
«Битрикс»


Copyright © 2001-2018 ЗАО «Софткей»