Новый список фишинговых сайтов от Киберполиции Украины

Об этом говорится в релизе Национальной программы содействия безопасности электронных платежей и карточных расчетов SАFЕ CARD.

Фишинговые сайты, как и в случае с уже задержанным преступником, предлагают несуществующие услуги (легкий перевод денег или простую оплату товаров и услуг в сети интернет). Среди подобных сайтов, к созданию которых был причастен задержанный мошенник, были такие: pay2ua .com, perevodilegko.co, payhubcard.com, ipayua.com, transfercard.ne, p2ycard.com, pay4card.com, tachsend.com.

В Департаменте киберполиции призывают граждан, которые пострадали от этих сайтов, сообщить об этом. Сделать это можно оставив заявление на сайте Департамента киберполиции и написав электронное письмо по адресу andriy.slobodyaniuk@cybercrime.gov.ua. Любая информация предоставленная жертвами кибермошенников не проходит мимо Департамента и активно используется в поиске и поимке преступников. 

«Объединив усилия, легче вычислить и поймать преступника, не позволив ему и дальше обманывать людей», — пишут правоохранители.

К примеру, недавно в киберполицию обратился гражданин, который хотел переслать приятелю 100 гривен, однако вместо этого перевел 1 015 гривен на мошеннический счет. «Помог» ему в этом ресурс преступника pay2ua.com. 

Как это получилось. Довольно просто, если упрощенно (без специализированных технических деталей, понятных только программисту) рассмотреть алгоритм подобного обмана. Человек отправляющий деньсредства указывает данные своей карты и номер карты получателя. В момент совершения перевода специальная программа переадресует его операцию на легитимный ресурс для денежных переводов. Но тут в процесс вмешивается программа мошенника, которая подменяет номер карты получателя средств, а также может изменить и саму сумму отчисления (перевода).

Специалисты утверждают, что столкнулись с подобным видом мошенничества относительно недавно (впервые фишинговые сайты такого рода были обнаружены в 2016 году). Важно понимать, что подмена сайтов происходит в режиме реального времени – деньги снимаются со счета отправителя мгновенно.

Но есть и другие способы выманить у вас электронные средства. Например веб-сервисы имитирующие сайты пополнения мобильного или осуществления денежных переводов. Сам перевод не происходит (отправитель денег видит сообщение о том, что операция оказалась не успешной), однако конфиденциальные данные карты отправителя остаются в памяти сайта и после получения используются преступниками для доступа к карте отправителя и его средствам на ней.

Потому прежде чем отправить свои кровные кому-либо следуйте инструкциям по проверке фишинговых сайтов, о которых неоднократно писал Dnepr.Info. 

Русский

Автор: