Специалисты российской ИБ-компании F.A.C.C.T. выявили новую схему мошенничества на YouTube. Злоумышленники рассылают письма, маскируя их под уведомления от видеохостинга, внутри которых содержится ссылка на видео с предложением мгновенного заработка через инвестиционную платформу, говорится в блоге компании на «Хабре».
Схема работает таким образом, что жертва получает уведомление о якобы оставленном комментарии к видео, связанному с «новым проектом от известного финансового бренда». Получатели, не имеющие отношения к видео или комментариям, могут не заметить несоответствия и перейти по ссылке. На сайте мошенников их встречает опрос, определяющий финансовое положение, и форма для ввода персональных данных.
После заполнения формы с жертвой связывается «персональный менеджер», который помогает открыть счет и начать «зарабатывать». Все вложенные деньги оказываются в руках мошенников.
Аналитики F.A.C.C.T. отмечают, что мошенники зарегистрировали новый канал на YouTube и разместили несколько видео, чтобы придать ему естественный вид, после чего оставляли комментарии под видео с разных аккаунтов, создавая видимость активности. Полученные уведомления от YouTube использовались для массовой рассылки писем с вредоносными ссылками.
Ранее россиянам рассказали, как защититься от мошеннического ИИ.