Мошенническая схема, связанная с поддельными рекламными письмами
В РФ начинает распространяться мошенническая схема, связанная с поддельными рекламными письмами. Злоумышленники рассылают на электронную почту письма, которые выглядят как рекламная рассылка, а внизу размещают стандартное уведомление с предложением «отписаться» или «подать жалобу на спам». Однако под такой кнопкой скрыта ссылка, которая ведёт на фишинговый сайт.
Пользователь переходит на сайт и видит форму с названием «отказ от рассылки», «жалоба на спам», «подтверждение отписки» или «удаление адреса из базы». Вместо подтверждения отказа от рассылки жертву просят указать фамилию, имя, номер телефона, адрес электронной почты и другие личные данные.
Таким образом мошенники получают не только подтверждение того, что почтовый ящик активен, но и ценный набор сведений о человеке. В дальнейшем эта информация используется для фишинговых рассылок, телефонных звонков и персонализированных атак на конкретных пользователей.
Читайте также
Мошенники «починили» WhatsApp* для российских пользователей
С начала 2026 года мошенники стали рассылать сообщения, в которых предлагается перейти по ссылке для установки «работающей версии» мессенджера WhatsApp. Они знают, что РКН ограничивает звонки через этот мессенджер, и пытаются сыграть на привычках россиян. Ссылка на самом деле ведет на фишинговый сайт, который с помощью обмана и социальной инженерии выманивает у жертвы личные или платежные данные. Также в МВД предупредили, что после перехода по фишинговой ссылке и установки фейкового приложения устройство может быть заражено вирусом, а также что «по мере усиления ограничений на работу WhatsApp в России» число таких атак и схем будет расти. МВД советует не переходить по подозрительным ссылкам даже от знакомых, не скачивать приложения в обход Google Play и App Store, а также не сообщать никому пароли и СМС-коды. * WhatsApp принадлежит компании Metа, признанной экстремистской и запрещённой в РФ.
Мошенники применяют изощрённые методы для кражи аккаунтов в Telegram
Злоумышленники применяют изощрённые методы для кражи аккаунтов в Telegram. Существует только один надёжный способ предотвратить это. В рунете распространяется новая мошенническая схема, нацеленная на Telegram-аккаунты россиян. Пользователям мессенджера начали массово приходить предложения получить приз за активность и фейковые «адвент-календари» якобы от самого Telegram. Чтобы получить звезды или бесплатную подписку Premium, человека приглашают проверить «личную статистику» через бота или вредоносный сайт. «Типичные названия таких сайтов и ботов - "Твои итоги 2025", "Итоги года", "Твой 2025" и подобные», - пишет ИБ-компания F6. Далее всё по-классике: под видом авторизации мошенники получают номер телефона и одноразовый код, после чего успешно входят в аккаунт и выбрасывают оттуда владельца. Единственный способ не попасться на такое - установить второй фактор авторизации. Самый лучший вариант это ключ доступа, поскольку его невозможно передать или сообщить
Новая мошенническая схема: покупка электроники в рассрочку маркетплейсах
Мошенники начали активно использовать схемы с маркетплейсами и рассрочкой для обмана граждан. Они представляются участниками партнёрских программ и предлагают лёгкий заработок. Преступники убеждают жертву в легальности схемы, связанной с оформлением покупок в рассрочку, но обязательства по выплатам в итоге перекладываются на самого гражданина. Сценарий предполагает покупку дорогостоящей электроники в рассрочку на имя жертвы. Злоумышленники обещают выплату вознаграждения после подтверждения заказа, и в некоторых случаях для снятия подозрений могут даже перевести небольшую сумму. После этого общение резко прекращается, а товар отправляется по указанным мошенниками адресам. Цель такой схемы - заставить гражданина самостоятельно оплатить взятый в рассрочку товар. Полученная техника поступает в распоряжение преступников, а потерпевший остаётся с финансовыми обязательствами перед банком или маркетплейсом.
Мошенники рассылают поддельные фотоархивы со шпионским вирусом
Эксперты по информационной безопасности сообщили о новой схеме распространения вредоносных программ для устройств на платформе Android. Злоумышленники распространяют файлы, которые выглядят как архивы с фотографиями (например, «Фото 24шт.apk»). и побуждают пользователей их установить. Эти приложения APK содержат программу из серии Mamont, которая после установки запрашивает обширные разрешения: доступ к SMS, контактной информации, истории вызовов и камере. Вредоносное ПО может автоматически активироваться, отправлять USSD-запросы, перехватывать и удалять SMS-сообщения, переходить по ссылкам и передавать данные устройства на внешние серверы. Для маскировки злоумышленники могут создавать сайты, которые выглядят как настоящие сервисы. Эксперты рекомендуют не загружать APK из ненадёжных источников, отключать автоматическую загрузку файлов в мессенджерах, использовать антивирусные программы и критически оценивать запросы приложений на доступ к личным данным.
