Россиянам предлагают промокоды на кэшбэк в 50% от любого перевода, но система выдает ошибку. Это новая схема мошенничества

Банковское мошенничество за последние годы в основном сводится к сбору данных банковских карт клиентов банков. Схемы бывают самые разные – обычно это методы социальной инженерии, когда злоумышленник представляется сотрудником службы безопасности банка и пытается получить данные карт. Но иногда речь идет и о более сложных схемах – например, поддельных страницах 3D-Secure или об использовании голосового помощника.

Как стало известно In4security, в российском сегменте интернета появилась новая мошенническая схема – на этот раз используются фиктивные промокоды и сервисы по переводам. Работает это так:

• мошенники создают сайт, похожий на другие (легальные) сайты с промокодами;
• один из промокодов предлагает сделать перевод на сумму от 3 до 50 тысяч рублей, получив кэшбэк в размере 50% от суммы перевода;
• жертва переходит по ссылке и видит сайт, имитирующий платежную систему (как в Сбербанке), где нужно ввести данные карты отправителя и номер карты получателя;
• перевод завершить не удается – система выдает ошибку транзакции;
• злоумышленники получают главное – полные данные карты отправителя перевода.

В дальнейшем эти данные могут использоваться для списания денег с карты, их могут продать в даркнете или еще как-то использовать.

Злоумышленники играют на базовых желаниях человека заработать без лишних усилий, к тому же, в России по-прежнему популярны скидки и купоны, всплеск популярности которых наблюдался около 10 лет назад.

Для этой схемы создан не один сайт – как посчитали эксперты, только в июне таких доменов было обнаружено около 120, часто они используют слова promokod (для фиктивных сайтов с промокодами) и bankpay (для фиктивных платежных систем). И в целом эта схема известна профессионалам в сфере информационной безопасности.

Например, есть похожая схема – злоумышленники оплачивают туры, отели или доставку еды с украденных карт, а потом продают это покупателям со скидкой в 30-60%. При этом покупатель, сам того не понимая, может оказаться подозреваемым в мошенничестве, а сами мошенники легко обналичивают деньги со взломанных карт.

Кстати, определить, что это ненастоящий промокод и кэшбэк, достаточно просто – во-первых, ни один сервис не сможет вернуть 50% от суммы перевода (это в принципе невозможно с точки зрения какой-либо выгоды – даже кэшбэк по платежам картой редко достигает 5%), а во-вторых, на таких сайтах другие промокоды размещены в декоративных целях – они даже не открываются.