Эксперты Group-IB выявили в сети 140 ресурсов, которые под видом прямых трансляций зимних Олимпийских игр в Пекине перенаправляют пользователей на мошеннические и фишинговые сайты. Как сообщила в четверг пресс-служба компании, большая часть опасных ресурсов заблокирована.

Всего в схеме могло быть потенциально задействовано 289 сайтов. В частности, мошенники разместили анонсы нелегальных трансляций на взломанных страницах университетов, благотворительных фондов и онлайн-магазинов.

Мошенническая схема, как пояснили в Group-IB, работает следующим образом: пользователь видит на одной из страниц взломанного ресурса окно видеоплеера с символикой зимних Олимпийских игр и внедренной ссылкой на прямую трансляцию; для просмотра трансляции необходимо пройти регистрацию, ввести свой телефонный номер и указать специальный код доступа (кнопка для его получения приводит жертву на фишинговые ресурсы; они разнятся в зависимости от страны и устройства посетителя). Например, на мошенническом сайте предлагается поучаствовать в розыгрыше бесплатного доступа к трансляциям, открыв одну из 12 «коробочек». Пользователю дается три попытки, чтобы выбрать коробку с призом. После двух неудачных попыток — третья оказывается призовой. Разброс по сумме выигрыша составляет от 10 до 10 тыс. долларов. На той же странице размещено окошко с чат-ботом, где тот дает «инструкции» по получению приза. Жертве необходимо дать согласие на получения выигрыша, а потом — по классике — оплатить небольшую «комиссию» за конвертацию — 300-500 рублей и ввести данные банковской карты на фишинговом ресурсе. Разумеется, ни денежного приза, ни онлайн-трансляции жертва не получит. В другом сценарии жертву просят отправить смс на указанный номер, но вместо трансляции подключают его к различным платным сервисам и подпискам.

Эксперты Group-IB рекомендуют следить за спортивными состязаниями Олимпийских игр исключительно на официальных ресурсах, а также с недоверием относиться к розыгрышам, не вводить данные банковских карт и персональные данные на подозрительных сайтах.