Эксперты сообщили, что мошенники используют бренд крупной российской продуктовой сети. Пользователям приходят письма с информацией о денежном выигрыше и предложением забрать подарок, перейдя по ссылке. Но главная цель отправителей — не выдача обещанного приза, а хищение денег. Такая кампания была зафиксирована 27 мая. За первые сутки злоумышленники разослали более 20 тысяч сообщений.

Атака начинается с электронного письма, в котором пользователя информируют о крупном выигрыше — до нескольких сотен тысяч рублей.

Отмечается, что для повышения доверия мошенники применяют целый набор приемов: демонстрируют якобы количество посетителей сайта в реальном времени, публикуют поддельные отзывы победителей в чате и предлагают дополнительные попытки участия в розыгрыше. Кроме того, на прохождение каждого шага требуется некоторое время: например, фальшивый оператор медленно печатает сообщения, а ближайший пункт выдачи долго ищется.

В одном из сценариев пользователю сначала сообщают о выигрыше бытовой техники и других призов. Далее мошенники предлагают выбор: забрать призы из пункта выдачи или обменять их на деньги. Если жертва выберет первый вариант, то страница имитирует поиск ближайших пунктов выдачи, а затем появится уведомление о том, что товары якобы отсутствуют на складе, и пользователю предлагают обменять их на деньги.

После согласия на получение денег на сайте открывается поддельный чат со специалистом по выплатам. Оператор сначала запрашивает подтверждение обмена, а затем переводит на форму для ввода данных банковской карты, на которую, как сообщается, «счастливчик» желает получить выигрыш. После ввода данных жертва остается без денег, а оператор исчезает.