«Лаборатория Касперского» раскрыла новую мошенническую схему, которая сочетает в себе несколько уже известных. Попавшие в ловушку жертвы рискуют лишиться крупных денежных сумм.

Кибермошенники рассылают сообщения, замаскированные под автоматические уведомления в календаре. Такие сообщения могут ввести в заблуждение даже опытных пользователей, которые осведомлены об опасностях фишинговых атак и спама в электронной почте и мессенджерах.

Если в календаре пользователя включена функция автоматического добавления назначенных событий, фишинговое сообщение может отобразиться под видом системного уведомления. Когда пользователь переходит по ссылке, прикрепленной к сообщению, он попадает на фишинговый сайт, где якобы проводится опрос, за который предусмотрено вознаграждение.



Само собой, никаких денег пользователь не получает, напротив, у него списывается так называемый гарантийный платёж — сумма, которая будто бы нужна для получения приза. Поскольку жертва указывает данные банковской карты, номер телефона, адрес проживания, ФИО и другую личную информацию, всё это может быть несколько раз перепродано кому угодно и приведёт к дополнительным потерям — мошенническим покупкам в интернет-магазинах, оформлению кредита и т. п.

Рассылка мошеннического спама производится массово и рандомно — на основе многочисленных баз с адресами электронной почты.

Спам в информации, которая автоматически добавляется в онлайн-календари, уже встречался ранее, о мошеннических «платных» опросах тоже было известно, однако теперь спамеры объединили эти обе схемы, благодаря чему получили возможность зарабатывать на тех, верит, что за ответы на несколько вопросов можно получить полторы-две сотни тысяч рублей. Бдительность жертв усыпляется тем, что уведомление приходит якобы от приложения Google, хотя на самом деле любой спамер может добавить в случайный календарь событие, о котором будет оповещён пользователь.