В дальнейшем мошенники могут использовать полученные снимки для кражи аккаунтов в разных сервисах
«Лаборатория Касперского» предупреждает о новой легенде с выманиваем данных и денег пользователей — злоумышленники также крадут и изображения лиц людей. В обнаруженной схеме мошенники под видом продавца вынуждают посетителей портала с объявлениями, заинтересовавшихся товаром, перейти для общения в сторонний мессенджер. Там присылают ссылку для оплаты, которая на самом деле ведёт на фишинговый сайт. Однако после ввода данных карты на поддельной странице и перечисления денег потенциальную жертву просят подтвердить личность — якобы для завершения операции. Для этого необходимо предоставить фальшивому сайту в браузере доступ к камере устройства, «поместить нос в центр зелёной зоны» и показать своё лицо во всех ракурсах. После этой «верификации» ничего не происходит, лишь появляется уведомление с предложением закрыть страницу.
«Таким образом злоумышленники пытаются получить деньги, платёжные данные и подробные портреты людей. Вероятно, подробные снимки мошенники могут в дальнейшем потенциально использовать в том числе для кражи аккаунтов в тех сервисах, где просят подтвердить личность по видео, — поясняет Ольга Алтухова, старший контент-аналитик „Лаборатории Касперского”. — Пользователям крайне важно критически относиться к любым предложениям в сети, которые связаны с просьбой поделиться конфиденциальными данными. Прежде чем предоставить сайту доступ к личным сведениям или камере, проверьте адрес сайта — если он отличается от оригинального, стоит насторожиться. Для защиты от фишинга также важно использовать специальные программы, которые предупредят о попытке перейти на поддельный ресурс».
