Мошенники атакуют пользователей WhatsApp Spotify-фишингом

Мошенники атакуют пользователей WhatsApp Spotify-фишингом

Мошенники атакуют пользователей WhatsApp Spotify-фишингом

Онлайн-мошенники придумали новую схему «развода» пользователей WhatsApp. На этот раз злоумышленники используют фишинговый сайт, замаскированный под популярный музыкальный сервис Spotify. Подробнее рассказали эксперты антивирусной компании ESET.

Вся схема начинается с того, что потенциальная жертва получает в популярном мессенджере сообщение, в котором ей предлагают стать премиум-подписчиком Spotify. В сообщении имеется специальная ссылка.

Пройдя по этой ссылке, пользователь попадает на фишинговый сайт, на котором располагается анкета. Злоумышленники сделали все, чтобы замаскировать свой вредоносный ресурс под официальный сайт Spotify.

Как только пользователь закончит заполнять анкету, ему выдвинут обязательное условие — отправить ссылку на «акцию» 30 пользователям WhatsApp из списка контактов. Только после этого премиум-аккаунт будет активирован.

Параллельно с этим мошенники пугают пользователя всплывающим сообщением, в котором говорится, что его устройство заражено вредоносными программами (стандартная схема).

Чтобы избавиться от «вирусов», пользователю рекомендуется перейти в Google Play и установить приложение, которое на деле является программой для показа рекламы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Сеть слили почти 1 млн юзерских паролей, якобы украденных у TikTok

Некая R00TK1T ISC CYBER TEAM утверждает, что получила доступ к базе данных пользователей TikTok. Соцсеть скептически восприняла заявление и запустила проверки, чтобы удостовериться в отсутствии причин для беспокойства.

В подтверждение своих слов бахвалы слили в паблик 972 тыс. паролей, заявив, что выполняют свое обещание. Они якобы неоднократно пытались сообщить TikTok и ее владельцу ByteDance о взломе, угрожая обнародовать инцидент, однако их упорно игнорировали.

Аналогичные заявления об утечках нередко бывают ложными. Их авторы используют громкое имя «жертвы», чтобы повысить свой рейтинг в криминальном сообществе, а в качестве доказательства своих «подвигов» публикуют устаревшую информацию, взятую из чужих сливов, либо попросту фальсифицируют данные.

В TikTok, похоже, сочли, что новая публикация — именно такой случай, но для верности решили запустить расследование.

«Подобные заявления время от времени всплывают на разных платформах, — подтвердил представитель TikTok в комментарии для Cybernews. — Они зачастую умышленно тревожны, однако на поверку оказываются голословными».

Глобальная аудитория популярной соцсети уже превысила 1 миллиард. Если утечка все же окажется правдой, юзеров ждут массовый взлом аккаунтов, а также масштабные атаки фишеров и других мошенников.

Два года назад TikTok тоже пришлось проверять заявление о взломе и краже данных, которое в итоге оказалось фейком. А в минувшем январе пользователей TikTok заставил поволноваться продолжительный сбой, затронувший многие страны, в том числе Россию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru