ESET: мошенники собирают данные банковских карт с помощью писем от "Uber"

Мошенники запустили 17 июня новую фишинговую атаку для сбора данных банковских карт, действуя от имени сервиса Uber. Потенциальным жертвам высылают по электронной почте письма из "Uber", в которых предлагается получить крупную скидку на следующую поездку в такси, предупреждает компания ESET, разработчик антивирусного программного обеспечения.

"Кликнув на баннер "акции" в письме, пользователь попадает на фишинговый сайт. Он не имеет ничего общего с настоящим сайтом сервиса, несмотря на то, что внешне напоминает оригинал, а в URL-адресе фигурирует слово "uber". Мошенники зарегистрировали поддельный сайт 16 июня, за несколько часов до начала атаки", - говорится в сообщении компании.

На фишинговом сайте пользователя поздравляют с "выигрышем" и предлагают создать аккаунт Uber, чтобы скидка была автоматически учтена в следующей поездке. Кнопка "входа" перенаправляет пользователя на поддельную страницу регистрации - там нужно ввести личные данные, включая имя, фамилию, номер мобильного телефона, а также номер, срок действия и CVV/CVC банковской карты.

После ввода данных пользователь попадет на настоящий сайт Uber, а мошенники получат информацию, необходимую для доступа к банковскому счету жертвы.

С 18 июня "за скидкой" на сайт мошенников прошли почти 50 тыс. пользователей, преимущественно из Бразилии, США, Южной Кореи, Испании и Германии, подсчитали в ESET.

"Не факт, что все пользователи, посетившие фишинговый сайт, заполнили анкету и отправили мошенникам данные банковских карт, - комментирует руководитель отдела технического маркетинга ESET Russia Алексей Оськин. - Проблема в том, что 50 тысяч человек, по всей видимости, внимательно читают фишинговые письма и переходят по ссылкам из них. Неудивительно, что такой классический инструмент мошенников, как спам, по-прежнему эффективен".

Специалисты ESET обнаружили рассылку и поддельный сайт на португальском языке, но мошенникам не составит труда перенаправить атаку на другие аудитории. ESET рекомендует игнорировать спам-рассылки и использовать комплексные антивирусные продукты с функциями антиспама и антифишинга. Информацию о скидках и спецпредложениях Uber и других компаний лучше перепроверять на официальных сайтах.