Group-IB обнаружила новую схему кражи денег у пользователей Zoom

Мошенники придумали новую схему с использованием сервиса видеоконференций Zoom, пишет РБК , ссылаясь на Group-IB. На мошеннические письма якобы от Zoom пожаловались сами пользователи, которым предлагали забрать компенсацию "в связи с COVID-2019" или за подписку на сервис. Чтобы получить деньги, нужно было перейти по ссылке, после чего пользователя перенаправляли на сайты, на которых у него похищали деньги и данные банковских карт.

Аналитики выяснили, что письма отправляли с официального адреса сервиса Zoom. При регистрации Zoom предлагает пользователю заполнить профиль — указать "Имя" и "Фамилию", мошенники используют эту возможность, вставляя фразу: "Вам положена компенсация в связи с COVID-19" и указывают ссылку на мошеннический сайт, объяснили в Group-IB. Также после регистрации сервис предлагает человеку пригласить до десяти новых пользователей, указав их почтовые адреса. Мошенники регистрируются и вводят адреса потенциальных жертв: в результате тем приходят официальные уведомления от Zoom, но с сообщением, которое написали злоумышленники.

Так, в одной из рассылок пользователям, чтобы забрать "денежную компенсацию", предлагали перейти на сайт, с которого их перебрасывали на другие мошеннические ресурсы. Там у жертвы просили ввести цифры номера ее банковской карты, после чего мошенники рассчитывали "компенсацию" — от 30 тыс. рублей до 250 тыс. рублей. Чтобы получить эти деньги, пользователь должен был оплатить небольшую сумму "за юридическую помощь в заполнении анкеты" — около 1 тыс. рублей. В результате пользователь вводил на мошенническом сайте данные банковской карты (номер, имя владельца, срок действия, CVV-код).