фишинг на фейках

mailmasta

Активный участник
ЮБИЛЕЙНАЯ ЛЕНТА

mailmasta

Активный участник
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
14 Авг 2018
Сообщения
51
Реакции
23
Репутация
0
В последние годы фишинг данных, всё чаще стал переходить на фейки различных популярных сайтов в сети интернет. В данной статье, мы рассмотрим несколько примеров таких сайтов, и цели которые преследуют их владельцы.

Итак, вариант номер 1. Кредитные и микрозаймовые фейки. Как правило на данных сайтах собирается максимум информации о заёмщике для проведения скоринга, что очень отлично подходит для хаккеров, т.к. у них есть множество вариантов использования ваших личных данных. Придя на такой сайт вам будет предложено заполнить длинную анкету, загрузить сканы документов и в итоге вас попросят ввести данные карты для получения кредита (а в некоторых случаях вас ещё и попросят оплатить комиссия за «выдачу» кредита в размере от 500 до 3000 рублей или эквиваленте в другой валюте).

Выглядят подобные сайты так:




Как отличить фейк от оригинала? Лучший вариант — это прокрутить в подвал сайта, и найти регистрационные данные организации, далее пробить их по справочнику ООО и узнать имеет ли место быть такая компания на рынке кредитования.

Ни в коем случае не оставляйте свои данные на подобных сайтах! Так как злоумышленник получит возможность получить деньги по вашим данным или продать их в чужие руки.



А мы переходим к варианту номер 2: Фейки государственных сайтов. В их основе лежит короткая анкета, без надобности загрузки сканов ваших документов, основная цель получить оплату в размере 2-3 тысяч рублей от бедных обывателей, побочная цель получить ваши паспортные данные и данные вашей карты (эти данные можно продать). Рассмотрим один пример сайт налога.нет.рф






Итак, как вы видите мы вписали там абсолютно не реальные данные и нажимает отправить запрос:




На что данный сайт предлагает урожденному гражданину Вифлиема 01.01.0001 года рождения, получить налоговую компенсацию в размере 3875 рублей 94 копеек в налоговой службе РФ. Далее при нажатиях получить компенсацию всплывает форма введите данные карты для получения, и потом вас перекидывает на платежку яндекса где просит ввести код подтверждения, НИ В КОЕМ СЛУЧАЕ НЕ ВВОДИТЕ КОД из СМС так как данная сумма спишется с вашей карты.

Обычному пользователю распознать данный сайт практически невозможно, т.к. дизайн выполнен в фирменном стиле оригинального сайта налоговой службы. Оградить себя от подобного фишинга можно только знанием непреложной истины о бесплатном сыре в мышеловке.



Вариант номер 3, один из самых старых и простых используется для того чтобы похить ваш логин и пароль от социальных сетей, соответственно фейки самых популярных социальных сетей VK, OK и тому подобное, как правило в названии сайтов используются либо измененные буквы, либо доменные окончания вроде vk.ws ,vk.org и тому подобное. Ни в коем случае не авторизуйтесь на подобных сайтах! Как правило полученные данные хакеры исполдьзуют для отправки спама и просьб о займе денег по вашим друзьям в социальных сетях, способ достаточно старый и малоэффективный, но всё же, будьте осторожны.



Вариант номер 4, Розыгрыши денег есть множество вариаций, но мы возьмем один из самых простых, форма «яндекс купона» в которой вам предлагается ввести полны данные вашей карты, для получения какой либо суммы(суммы рандомизируються сайтом от 2 до 15 тысяч рублей)

Выглядит данное чудо — вот так:






И самое что смешное помимо попытки списать денежные средства данный купон полностью сохраняет введенные в поля данные (т.е. данные вашей карты)

Защититься от этого можно одним способом! У Яндекса, не было, нет и не будет никаких бесплатных денежных купонов! Кстати подобные фейки есть и на киви ваучеры.



Ну и конечно же фейки на майнинг криптовалюты (куда же без них) В последнее время запустили целую кучу сайтов фейков на якобы возможность майнинга прямо с вашего компьютера, суть заключается в том, что вы регистрируетесь в системе «добычи» волшебных биткоинов, и за пару минут добываете себе биткоинов на 15 000 рублей, после чего вам предлагют обменять их на рубли в проверенной системе обмена валют, ну и там соответсвенно с вас спрашивают комиссию в размере 200-1000 рублей, и в чекбокс собираються ваши платежные данные, в зависимости от способа оплаты. Как примерно выглядят подобный сайты:






Обычно сначала вы попадаете на блог «успешного майнера» где расписано как он круто поднялся на этой теме, а также размещены куча пафосных фотографий с мерседесами и прочей ерундой, а дальше уже указывается ссылка для регистрации в сервисе облачного майнинга. Реальный зарабаток в облачном майнинге составляет порядка 30-50 рублей в день. Так что не ведитесь на легкие деньги, и ваши, трудом заработанные средства, будут в безопасности.

П.С. статьи готовые писались в своё время для юзера content с мигалок некоторые из них публиковались в разных пабликах телеграма.
 

MoscowCiti

Участник
ЮБИЛЕЙНАЯ ЛЕНТА

MoscowCiti

Участник
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
6 Июн 2018
Сообщения
13
Реакции
6
Репутация
0
Было бы не плохо с вложенными файлами для фейка.А так даже незнаешь где достать их
 

mailmasta

Активный участник
ЮБИЛЕЙНАЯ ЛЕНТА

mailmasta

Активный участник
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
14 Авг 2018
Сообщения
51
Реакции
23
Репутация
0
Сверху