Эксперты Kaspersky рассказали порталу «ПроДело» о росте онлайн-мошенничества на фоне выхода финального сезона сериала «Очень странные дела» (Stranger Things). Злоумышленники используют популярность проекта как приманку, заманивая пользователей на фишинговые и скам-ресурсы, где якобы можно бесплатно посмотреть или скачать новые эпизоды.
На поддельных сайтах пользователям предлагают «бесплатно зарегистрироваться» для получения доступа к сериалу. В процессе регистрации людей просят ввести персональные данные — ФИО, дату рождения, номер телефона, а в ряде случаев и платежную информацию. При этом доступ к контенту жертвы не получают, а их данные могут быть скомпрометированы, что чревато финансовыми потерями.
В других схемах пользователей перенаправляют с фейковых страниц на вредоносные ресурсы. Мошенники также могут имитировать проверку CAPTCHA, якобы необходимую для защиты от ботов. В ходе такой «верификации» жертв просят указать логины и пароли от учетных записей, в том числе электронной почты, либо создать новый аккаунт с использованием личных данных. Иногда предлагается ввести данные банковской карты для активации «бесплатного пробного периода».
В Kaspersky отметили, что онлайн-мошенники внимательно отслеживают интересы пользователей и подстраивают под них свои легенды, в том числе приурочивая схемы к выходу новых сезонов популярных сериалов. При этом, как подчеркнула старший контент-аналитик компании Ольга Алтухова, сами методы и цели злоумышленников, как правило, остаются неизменными — получение доступа к личным данным и деньгам пользователей. Она обратила внимание, что поддельные сайты, имитирующие стриминговые сервисы, могут выглядеть весьма правдоподобно, поэтому в интернете необходимо проявлять особую осторожность. В Kaspersky рекомендуют смотреть контент только на официальных платформах и не вводить конфиденциальные сведения на сомнительных ресурсах.
Для защиты от подобных схем эксперты советуют ориентироваться только на официальные даты выхода фильмов и сериалов, не вводить личные данные на подозрительных сайтах, внимательно проверять адреса ресурсов и использовать надежные защитные решения.

