Специалисты по кибербезопасности выявили новый фишинговый ресурс, маскирующийся под популярную международную криптовалютную биржу WEEX.
Подробности сообщил Telegram-канал "КиберПул", сообщением которого поделилось УВД Миноблисполкома.
Пока WEEX набирает популярность, злоумышленники решили использовать еe название, чтобы обмануть невнимательных пользователей.
Фишинговый клон сайта криптовалютной биржи уже заблокирован на территории Беларуси.
Эксперты по кибербезопасности предостерегли белорусов от ввода данных на подозрительных веб-страницах.
Личная информация, оставленная на фишинговых сайтах, напрямую уходит к злоумышленникам. Затем мошенники заходят в реальные аккаунты жертв и выводят средства, не оставляя ничего.
Прежде чем воспользоваться подобными ресурсами, важно проверить адресную строку (URL). Для обмана аферисты часто меняют одну-две буквы в названии, что можно легко не заметить.
Также специалисты посоветовали включать антифишинговый код. Так, в настройках безопасности реального аккаунта WEEX можно настроить "антифишинговое слово".
После этого каждое официальное письмо от биржи на вашу почту будет содержать этот код. Если кода в сообщении нет, то это фишинг.
Хотя фейковый ресурс, с помощью которого воруют данные и деньги, заблокирован, все равно стоит внимательно проверять адреса сайтов.
В Telegram новый способ мошенничества
Потерять контроль над своим аккаунтом в мессенджере теперь стало еще проще. Мошенники придумали новый способ кражи аккаунтов. В зоне риска оказались пользователи Telegram, рассказывала Tochka.by.
Для обмана аферисты используют встроенные мини-приложения, которые не так давно стали доступны в мессенджере.
Злоумышленники маскируют вирусный софт под безобидные викторины, розыгрыши или акции и массово рассылают их в сообщениях. Если человек нажмет на кнопку в таком диалоге и введет свои логин и пароль, мошенники мгновенно перехватят управление его профилем или проведут махинации с деньгами.
Под удар попадают клиенты банков и криптоплатформ, интерфейсы которых копируются один в один. Ничего не подозревающий пользователь видит стандартное уведомление о переводе денег, кликает по кнопке, но на самом деле становится очередной жертвой аферистов.
Для защиты от подобных уловок эксперты рекомендуют открывать встроенные программы исключительно из надежных и официальных источников. Кроме того, пользователям соцсетей посоветовали отказаться от привязки банковских карт к любым подозрительным или малознакомым сервисам.