Халява, сэр! Казахстанцев просят не верить рассылке о бесплатных кроссовках

Служба реагирования на компьютерные инциденты KZ-CERT обратилась к казахстанцам с призывом не поддаваться на уловки фишинг-мошенников и проверять информацию об акциях у организаторов. За  шесть месяцев командой KZ-CERT было зарегистрировано около 10,5 тыс. инцидентов, связанных с атаками, угрозами и т.д. Из них около 9 тыс. зарегистрировано в рамках международного сотрудничества. 

С начала июля мессенджер Whatsapp казахстанцев заполонила рассылка, где якобы Adidas в честь празднования дня рождения дарит 3000 пар обуви и футболок. В последние два дня она особенно активизировалась. Казахстанцы массово пересылают сообщение, ссылки в котором ведут на фишинговый сайт. 

«Этот вид фишинга был совершен исключительно с мобильного телефона, — сказано в сообщении службы в Facebook. — Мошенники постарались, и при переходе по фейковой ссылке вас встречают теплые слова приветствия. Для получения гарантированных призов участнику предлагают пройти опрос, а после необходимо поделиться ссылкой посредством мессенджера WhatsApp. Ранее при переходе предоставлялась возможность выбрать размер обуви, и тут злоумышленники запрашивали деньги. Но теперь контент интернет-ресурсаизменен: для продолжения сессии предлагают направить рассылку друзьям. В случае направления рассылки вы открываете мошенникам доступ к вашей телефонной книге».

Розыгрыши призов обещали странички в социальных сетях, имитирующие Народный банк. Людям обещали квартиры, машины и прочие призы. Переадресация также велась на фишинговые ресурсы. Таким образом были выявлены следующие страницы в сети Instagram:
– halykbank_camry70_kz;
– konkurs_halyk_bank;
– halykbank_prizi;
– halykbank_kvartira;
– halyk_bank_kvartira.

Кроме того, был выявлен фишинговый интернет-ресурс, имитирующий официальный интернет-ресурс АО «Народный Банк Казахстана», маскируясь под доменным именем homeYbank.com.  Для авторизации, держателям карт необходимо было ввести: доверенный номер телефона| Идентификатор Homebank | логин my Halyk и пароль.