Эксперты компании по антивирусной защите ESET обнаружили в популярном мессенджере WhatsApp следы активно работающей группы кибермошенников. Преступники инициировали от имени бренда Adidas масштабную рассылку сообщений, целью которой является получение данных пользователей через фишинговые технологии.
В своих сообщениях злоумышленники от имени Adidas пишут о том, что, якобы, спортивный концерн отмечает юбилей, в связи с чем намерен бесплатно подарить первым желающим дорогостоящие комплекты обуви и спортивной формы.
«Adidas отмечает день рождения! В связи с этим компания подарит первым, кто воспользовался возможностями нашего ресурса, 2 700 стильных футболок и 5 300 пар спортивной обуви», – пишут в смс мошенники. В комментариях к письму отмечается, чтобы получить подарки, пользователи должны перейти по ссылке на указанный адрес. Разумеется, ссылка переводит юзеров на фишинговый сайт, созданный специально для кражи пользовательских данных.
«На первый взгляд, сообщение выглядит весьма правдоподобно. Сразу же верится, что такая крупная компания с мировым именем может позволить себе устроить бесплатную акцию с вручением дорогостоящих призов. Но если присмотреться внимательнее, налицо признаки фишинговой атаки. Ссылка ведет не на официальный сайт компании, а на очень похожий ресурс, использующий старый лейбл Adidas», – предупреждают эксперты ESET.
По данным ESET, следуя по ссылке сообщения, пользователь попадает на страницу со спецопросом. Получив ответы на вопросы, «лжеадидас» предлагает пользователю через sms рассказать о конкурсе 20 своим дружественным контактам. Таким образом, в фишинговую схему оказывается вовлеченным огромное количество пользователей сети, что увеличивает риск утечки преступникам конфиденциальных данных юзеров.
