Новости об утечках информации появляются с достаточно большой частотой. Многим компаниям приходится выплачивать значительные суммы штрафов за ненадлежащее хранение пользовательских данных. Тем временем мошенники стали убеждать пострадавших людей, что им тоже положены выплаты. Об этом сообщают эксперты «Лаборатории Касперского».
Специалисты по кибербеозопасности обнаружили сайт Фонда защиты персональных данных, который якобы создан Американской торговой комиссией. На странице содержится информация, что фонд выплачивает пользователям компенсации за утечки данных. При этом на деньги могут рассчитывать граждане любой страны, утверждается на сайте.
Потенциальной жертве предлагают ввести свои персональные данные, чтобы проверить, не попали ли они в одну из утечек. В Форме спрашивают фамилию, имя и номер телефона. Если ввести абсолютно случайный набор букв, «сервис» все равно выдаст предупреждение, что эти данные находятся в открытом доступе — якобы кто-то скрытно использовал личные фотографии, видеозаписи и контактную информацию пользователя.
«Пострадавшему» предлагается возмещение ущерба в размере $2500. Однако для их получения сайт просит ввести американский номер социального страхования (SSN) или купить временный за $9. SSN служит удостоверением личности для граждан США, каждый житель страны имеет свой уникальный номер, как СНИЛС у россиян.
Даже при вводе корректного номера сайт фонда выдает ошибку и просит ввести временный номер. Для его покупки пользователя перенаправят на страницу сторонней платежной системы. Для россиян форма оплаты будет на русском языке с суммой в рублях. В итоге жертва рискует оставить свои персональные и банковские данные в руках неизвестных создателей поддельного сайта. В «Касперском» отмечают, что этой же платежной системой пользовались создатели других мошеннических сайтов.
Избежать потери денег досрочно просто. Не стоит доверять обещаниям большой суммы денег, тем более в сети. Существование любой организации и действующие можно проверить на других сайтах. Для проверки сохранности данных существуют более надежные ресурсы, например Haveibeenpwned.
Это тоже интересно: