Специалисты из российской компании F6 выявили хитрую и многоступенчатую схему мошенничества, которая набирает популярность с марта 2025 года. Злоумышленники начали массово скамить женщин через фейковые записи в салоны красоты.
Обман с липовыми сертификатами: как работает новая схема мошенничества
Злоумышленники ищут своих жертв в приложениях для знакомств, в соцсетях или местных Telegram-каналах. Целевая аудитория — женщины 30-40 лет. Скамеры притворяются успешными, привлекательными и щедрыми мужчинами. Фотографии, при этом, выбирают реальные. Например, заимствуют их в деловых журналах.
Во время переписки с женщиной злоумышленник демонстрирует максимальную обаятельность и вежливость, чтобы заинтересовать потенциальную жертву. Затем под предлогом жеста доброй воли скамер предлагает девушке подарок — сертификат на бесплатное посещение салона красоты или другой любой премиум-услуги. Если девушка согласилась, ей присылают ссылку, в которой нужно записаться на прием в салон. В зависимости от того, какой у жертвы смартфон, схема отличается.
Если у женщины Android
- Пользовательнице по ссылке предлагают скачать приложение (якобы салона), чтобы подтвердить запись. На самом деле это вредоностное ПО, которое предоставляет мошеннику удаленный доступ к смартфону.
Если у женщины iPhone
- Для подтверждения записи жертве предлагают ввести логин/пароль от учетной записи Apple Account и ввести одноразовый код авторизации. Как только это произойдет, мошенник получит полный контроль над iPhone.
Как только у скамера оказывается удаленный доступ к смартфону, он может сделать все что угодно: украсть логины/пароли от соцсетей, банковских приложений и госуслуг, шантажировать сливом персональной информации (фото, видео, хранящихся на устройстве документов с копиями паспортов), перевести все деньги с карт или оформить кредиты.
Как не стать обманутым
Вот некоторые советы от экспертов, которые помогут сохранить свои деньги и данные в безопасности:
- Не доверяйте незнакомцам в соцсетях, группах или приложениях для знакомств;
- Не переходите по ссылкам, отправленных незнакомцами;
- Не устанавливайте приложения из непроверенных источников;
- Не вводите данные учетной записи Apple Account и код двухфакторной аутентификации на сайтах, которые посещаете впервые.
На смену обычным фишинговым сайтам приходят технически сложные многоступенчатые сценарии, работающие на любую аудиторию пользователей мобильных устройств. Такие варианты схем позволяют киберпреступникам получать большую прибыль при небольшом числе жертв.
Ранее специалисты рассказали, как хакеры могут следить за вами через электрические зубные щетки.
