Специалисты «Лаборатории Касперского» обращают внимание на интернет-аферы, приуроченные к релизу заключительного сезона сериала «Очень странные дела» (Stranger Things). Аферисты используют популярность шоу как приманку, направляя пользователей на мошеннические платформы, где те якобы могут загрузить или бесплатно посмотреть свежие серии. Это грозит утечкой персональной информации, учётных данных и банковских реквизитов.
На фальшивом ресурсе посетителю могут предложить, к примеру, «пройти бесплатную регистрацию аккаунта» — по утверждению мошенников, это необходимо для просмотра новых серий. Для этого потребуется указать личные сведения: полное имя, дату рождения, номер мобильного телефона, платёжные реквизиты. Однако доступ к контенту предоставлен не будет, а введённая информация окажется под угрозой, что может привести к финансовым потерям. В иных сценариях пользователей перенаправляют с поддельных страниц на ресурсы, распространяющие вредоносное ПО.
Чтобы обмануть бдительность, злоумышленники применяют различные уловки — например, просят пройти проверку, похожую на CAPTCHA, для доступа к онлайн-просмотру. По версии аферистов, это необходимо для защиты от ботов. В процессе такой «верификации» жертву могут побудить ввести логины и пароли от своих учётных записей, включая электронную почту. В других вариантах — предлагают зарегистрировать новый профиль с использованием персональных данных или, например, указать информацию с банковской карты для активации бесплатного пробного периода. На самом деле это всего лишь обман. В результате конфиденциальные данные человека могут оказаться в распоряжении преступников.
«Кибермошенники чутко реагируют на интересы аудитории и подстраивают под них свои легенды — например, к премьере нового сезона популярного шоу. При этом их методы и цели обычно не меняются — получить доступ к личным данным или средствам пользователей. Причём фальшивые сайты, копирующие легальные стриминговые сервисы, зачастую выглядят очень убедительно, поэтому в интернете следует сохранять особую осторожность. Мы советуем смотреть контент только на официальных площадках и не разглашать личную информацию на подозрительных ресурсах», — отметила Ольга Алтухова, старший контент-аналитик «Лаборатории Касперского».
Для защиты от подобных атак «Лаборатория Касперского» также советует: отслеживать официальные даты релизов фильмов и сериалов и избегать сомнительных сайтов, которые обещают ранний доступ; не вводить личные данные на подозрительных ресурсах; проверять подлинность веб-сайтов перед тем, как сообщить какую-либо информацию, в том числе обращать внимание на корректность адреса и название площадки; использовать защитные решения, такие как Kaspersky Premium, которые блокируют попытки перехода на фишинговые и вредоносные страницы.
