Специалисты Infosecurity a Softline Company обнаружили, что 7 ноября неизвестный приобрел домен alfabank-sdelka.ru, на котором воссоздал копию сайта сервиса «Безопасная сделка», запущенного Альфа-банком в октябре 2019 года. Этот сервис позволял заключать сделки онлайн с гарантией исполнения обязательств. Партнером банка и гарантом проведения сделки выступала компания SafeCrow, ей же принадлежали и права на домен, которые истекли 1 октября, пишет «Коммерсант».
«Копия сайта пока нерабочая, но может представлять угрозу потенциальным пользователям»,— отметил руководитель блока спецсервисов Infosecurity a Softline Company Сергей Трухачев.
По его словам, фейковый сервис гаранта от банка — нечастое явление на российском рынке фишинга, «но схема вполне рабочая». Специалист пояснил, что гарант обычно требуется при заключении крупных сделок, и мошенники могут предложить для этого свой фейковый сайт, прислав на него ссылку.
В Альфа-банке заверили, что этот сайт сейчас закрыт и платежные операции на нем недоступны, «поэтому для клиентов он безопасен».
По данным сооснователя проекта StopPhish Юрия Другача, за последние 2,5 месяца в России было зарегистрировано 29 фейковых сервисов, предлагающих услуги гаранта сделки, тогда как в прошлом году в месяц их регистрировалось не более двух-трех.
Как писал Expert.ru, ранее злоумышленники намеревались запустить руку в кошельки благотворительных фондов и похитить средства, которые организации собирают для своих подопечных. Трое сотрудников Фонда Хабенского получили письмо, якобы, от директора благотворительной организации. В сообщении содержалась просьба в срочном порядке перевести средства, собранные для одного из подопечных фонда, на указанные реквизиты. К счастью, получателей такое сообщение насторожило: организация никогда не переводит средства на личные банковские счета и персональные кошельки.
Источник: