Мошенничество «Ошибка получения информации от банка»

В ходе расследования подозрительных веб-сайтов наша исследовательская группа столкнулась с мошенничеством «Ошибка получения информации из банка». Это мошенничество ложно утверждает, что существует проблема с выбранным пользователем способом оплаты. Важно пояснить, что, несмотря на представление об этом мошенничестве, оно не имеет никакого отношения к Google LLC или каким-либо из ее сервисов и платформ, несмотря на попытку подделать законные изображения и брендинг компании.

При доступе к веб-сайту, на котором размещено это мошенничество, мы обнаружили сообщение об ошибке. В этом сообщении утверждалось, что метод оплаты пользователя был отклонен банком, и предлагалось выбрать альтернативный метод, чтобы избежать сбоев в работе служб Google, платежей и подписок, перечисленных на веб-странице.

После нажатия кнопки «Продолжить» мошенник перенаправил нас на другую страницу, предлагая обновить способ оплаты, уверяя при этом, что эта информация будет видна только Google.

Крайне важно подчеркнуть, что все утверждения, сделанные в рамках этого мошенничества, являются мошенническими, и этот контент не имеет никакого отношения к каким-либо сервисам или платформам Google.

Когда мы попытались выбрать единственный доступный способ оплаты «Добавить кредитную или дебетовую карту», веб-сайт принудительно открыл другую страницу, которую не удалось загрузить. Весьма вероятно, что эта афера была задумана с целью перехода на фишинговый сайт с целью получения данных кредитной/дебетовой карты.

Стоит отметить, что эту ситуацию потенциально можно исправить, и сообщение «Ошибка получения информации из банка» может перенаправить на функциональную веб-страницу. Фишинговые сайты собирают и передают предоставленную информацию мошенникам, которые затем могут использовать раскрытые финансовые данные для мошеннических транзакций и онлайн-покупок.

Важно отметить, что, поскольку нефункциональная страница была открыта принудительно, веб-сайт, на котором выполняется мошенничество, одновременно перенаправлялся на другую веб-страницу. Вероятно, это связано с первоначальной монетизацией сайта через мошеннические рекламные сети.

Эти сети обычно продвигают ненадежные, лживые, вредоносные и даже вредоносные сайты. Однако они также могут привести пользователей к законным. Мошенники часто используют партнерские программы с законным контентом для получения незаконных комиссий за продвижение (т. е. перенаправление) своих схем.

Еще одним примечательным аспектом мошеннической страницы хостинга является то, что она запросила разрешение на отображение уведомлений браузера. Мошеннические веб-сайты используют эти уведомления для проведения навязчивых рекламных кампаний, в первую очередь продвигающих онлайн-мошенничество, ненадежное или опасное программное обеспечение и потенциальное вредоносное ПО.

Как действовать, если вы подозреваете, что наткнулись на мошенничество?

Если вы подозреваете, что наткнулись на мошенничество во время работы в Интернете, важно принять незамедлительные меры, чтобы защитить себя и свою личную информацию. Вот что вам следует сделать:

• Не взаимодействовать: избегайте взаимодействия с подозрительным веб-сайтом или любым связанным с ним контентом. Не нажимайте на какие-либо ссылки, не загружайте файлы и не предоставляйте какую-либо личную информацию.
• Закройте вкладку или окно браузера. Если вы используете веб-браузер и столкнулись с подозрительным сайтом, немедленно закройте вкладку или окно. Это может помочь предотвратить дальнейшее мошенничество.
• Не предоставляйте личную информацию. Никогда не делитесь личной или финансовой информацией с подозрительным веб-сайтом или по предоставленным на нем ссылкам. Законные организации не будут запрашивать конфиденциальные данные таким образом.
• Запустите проверку безопасности: выполните полную проверку системы и антивирусного ПО на вашем устройстве, чтобы проверить наличие потенциальных угроз. Убедитесь, что ваше антивирусное и антивирусное программное обеспечение обновлено.
• Измените пароли. Если вы ввели какие-либо пароли на подозрительном сайте, немедленно измените их для связанных учетных записей. Это мера предосторожности для предотвращения несанкционированного доступа.
• Сообщите о мошенничестве: сообщите о мошенничестве в соответствующие органы и организации. Сюда входят местные правоохранительные органы, Федеральная торговая комиссия (FTC), агентство по защите прав потребителей вашей страны и Рабочая группа по борьбе с фишингом (APWG).
• Уведомите свое финансовое учреждение. Если вы подозреваете, что ваша финансовая информация могла быть скомпрометирована, свяжитесь со своим банком или компанией-эмитентом кредитной карты, чтобы сообщить о ситуации и контролировать свои счета на предмет любой несанкционированной деятельности.
• Включите двухфакторную аутентификацию (2FA). Если вы еще этого не сделали, включите 2FA в своих онлайн-аккаунтах. Это обеспечивает дополнительный уровень безопасности и затрудняет доступ неавторизованных пользователей к вашим учетным записям.