Мошенники нацелились на любителей городских развлечений
В России преступники начали активно применять нейросети для создания поддельных сайтов, якобы принадлежащих аквапаркам и паркам аттракционов. Об этом жителей страны в беседе с «Лентой.ру» предупредили эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT).
По словам специалистов, новая кампания злоумышленников отличается большим размахом и хорошо продуманной схемой обмана. Аналитики уже обнаружили около 300 подобных ресурсов, которые внешне могут выглядеть вполне убедительно. На этих сайтах посетителям обещают бесплатные билеты, скидки, подарки и другие привлекательные бонусы, чтобы вызвать доверие и побудить людей к действию. Особенно часто такие уловки рассчитаны на тех, кто ищет способы сэкономить на семейном отдыхе и развлечениях.
На самом деле главная цель мошенников заключается вовсе не в продаже билетов и не в предоставлении развлечений. Их задача — перенаправить пользователя в закрытый канал в мессенджере, где начинается следующий этап схемы. Далее преступники используют методы социальной инженерии, чтобы постепенно войти в доверие к жертве и выманить у нее данные учетных записей, пароли или платежную информацию. В некоторых случаях злоумышленники могут также пытаться получить доступ к банковским картам и другим чувствительным данным.
Эксперты отмечают, что подобные атаки особенно опасны из-за сочетания технологичности и психологического давления. Мошенники делают ставку на яркие обещания, срочность и эмоциональную реакцию пользователей, которые не всегда успевают проверить подлинность сайта. Именно поэтому специалисты рекомендуют внимательно относиться к любым акциям, проверять адреса ресурсов, не переходить по сомнительным ссылкам и не передавать личные данные на непроверенных площадках.
Таким образом, рост числа фальшивых развлекательных сайтов показывает, что злоумышленники постоянно адаптируют свои методы и используют современные технологии для более убедительного обмана. Пользователям стоит сохранять бдительность и помнить, что бесплатные предложения в интернете нередко оказываются приманкой для кражи конфиденциальной информации.
Эксперты Kaspersky GReAT обращают внимание на то, что выявленные мошеннические сайты были специально подстроены под разные города России, хотя при этом все они создавались по одному и тому же принципу. Такие ресурсы представляют собой одностраничные лендинги, где размещены яркие изображения аквапарков, парков развлечений или других аттракционов, краткое описание досуга, а также таймер обратного отсчета, создающий ощущение срочности. Дополнительно посетителям обещают приятные бонусы — например, бесплатные билеты, напитки или иные подарки, но только якобы для первых нескольких сотен участников. Именно ради этого пользователей и заманивают вступить в закрытый канал в мессенджере, где им предлагают продолжить “оформление” предложения.
Подобные схемы становятся особенно опасными из-за высокой степени автоматизации: злоумышленники стремятся вызывать у человека доверие за счет узнаваемой тематики, яркого визуального оформления и ограниченного по времени “выгодного” предложения. Чем убедительнее выглядит сайт на первый взгляд, тем выше вероятность, что человек не заметит подвоха и перейдет к дальнейшим действиям. При этом внешняя простота таких страниц не отражает реальную цель мошенников — собрать личные данные, вовлечь пользователя в поддельную коммуникацию или перенаправить его на вредоносные ресурсы.
Отдельную роль в создании поддельных площадок сыграл искусственный интеллект. С его помощью генерировать сайты с несуществующими объектами и массово выпускать новые версии стало значительно проще, чем вручную разрабатывать правдоподобные фишинговые копии реальных организаций. Это позволяет злоумышленникам быстро адаптировать контент под разные регионы, менять оформление и поддерживать видимость уникальности каждого ресурса. В результате схема легко масштабируется, а число подобных порталов-клонов уже исчисляется сотнями, что делает борьбу с ними значительно сложнее.
Кроме того, такие кампании демонстрируют, как современные технологии могут использоваться не только для развития сервисов, но и для повышения эффективности обмана. Поэтому пользователям важно сохранять осторожность: проверять источники, не переходить по сомнительным приглашениям и с настороженностью относиться к слишком щедрым обещаниям, особенно если они сопровождаются требованием срочно вступить в закрытый канал или оставить личные данные.
Если пользователь увидел в интернете рекламу нового развлекательного объекта, прежде всего стоит убедиться, что такой проект действительно существует и не является выдумкой мошенников. Для проверки лучше обращаться к официальным источникам: сайтам городской администрации, застройщика, организаторам проекта, а также к материалам надежных и проверенных СМИ. Важно сохранять осторожность, если объявление сопровождается слишком заманчивыми обещаниями, например бесплатными билетами, крупными скидками или срочными акциями с ограниченным временем действия. Особое внимание следует уделять ссылкам, ведущим в закрытые каналы мессенджеров, а также страницам, где требуют быстро принять решение или ввести личные данные.
По словам старшего эксперта Kaspersky GReAT Георгия Кучерина, именно такие признаки часто указывают на попытку обмана, когда злоумышленники используют интерес к новым объектам и мероприятиям для привлечения внимания пользователей. Он подчеркнул, что проверка информации перед переходом по ссылке помогает избежать заражения устройства, кражи данных и других рисков, связанных с вредоносными ресурсами. Кроме того, рекомендуется сравнивать сведения из нескольких источников и не доверять первому попавшемуся объявлению, особенно если оно активно распространяется в социальных сетях и мессенджерах.
Ранее стало известно, что против россиян действует масштабная сеть по распространению фейковой информации, включающая более 120 ресурсов. Аналитики предполагают, что за этой кампанией могут стоять хакеры из группировки Rare Werewolf, которые используют поддельные публикации и рекламные сообщения для манипуляции пользователями. Специалисты советуют относиться к подобным материалам максимально критично, проверять домены, адреса сайтов и источники публикаций, а также сообщать о подозрительных страницах в службы поддержки платформ.
Источник и фото - lenta.ru
