В последние недели на просторах российского интернета и в мессенджерах наблюдается резкий всплеск активности нового вида мошенничества. Злоумышленники, используя методы социальной инженерии и доверчивость граждан, массово распространяют предложения о получении якобы «льготных купонов» на топливо. Схема выглядит крайне заманчиво и именно поэтому представляет собой серьезную угрозу для кошельков автомобилистов.
Механика обмана, как сообщают эксперты по кибербезопасности и представители нефтяных компаний, отработана до мелочей. Обычно жертве приходит сообщение в мессенджере (Telegram, WhatsApp, Viber) или всплывающая реклама в социальных сетях. В нем говорится, что в честь какого-либо псевдопраздника, дня рождения компании или «акции поддержки водителей» крупный бренд, например «Лукойл», «Газпромнефть» или «Роснефть», раздает купоны на скидку. Сумма скидки варьируется: от обещания заправить полный бак за 500 рублей до кэшбека в 50% от стоимости топлива.
Далее пользователю предлагается перейти по ссылке. Ссылка ведет на фишинговый сайт, который визуально практически неотличим от официального портала известной топливной компании. На сайте красуется фирменная символика, логотипы, анимированные счетчики оставшихся «бесплатных купонов». Чтобы получить заветный промокод, жертву просят выполнить несколько простых действий: пройти короткий опрос из трех-четырех вопросов (любимый цвет автомобиля, марка бензина, частота заправок) и затем нажать кнопку «Активировать купон». Именно на этом этапе и происходит главный подвох.
После нажатия кнопки система сообщает, что для получения гарантированного приза необходимо «подтвердить личность» или «оплатить комиссию за перевод купона» — символическую сумму, обычно от 50 до 200 рублей. Для оплаты предлагается ввести данные банковской карты: номер, срок действия и CVV-код. В некоторых вариациях схемы пользователя просят также назвать код из СМС, который приходит на телефон. Как только мошенники получают эти данные, они мгновенно списывают с карты все доступные средства. Сумма списания может быть любой — от нескольких тысяч до всего остатка на счете.
Эксперты подчеркивают, что данная схема не нова, однако текущая волна отличается высокой степенью персонализации и качеством исполнения. Мошенники используют настоящие новости о росте цен на бензин, играя на страхе и желании сэкономить. Также они активно таргетируют рекламу на регионы, где стоимость топлива традиционно выше средней по стране.
«Это классическая «приманка» с использованием бренда», — комментируют ситуацию аналитики. — «Ни одна уважающая себя топливная компания никогда не будет просить ввести CVV-код карты или данные для входа в интернет-банк для получения скидки. Бонусные программы и скидки всегда привязаны к карте лояльности, которая оформляется либо на самой заправке, либо через официальное приложение компании. Если вам предлагают оплатить «комиссию» за бесплатный купон — перед вами стопроцентные мошенники».
Важно отметить, что помимо прямого хищения денег, злоумышленники преследуют и второстепенную цель — сбор персональных данных. Номера телефонов, адреса электронной почты, а иногда и паспортные данные, которые жертва может ввести в форму, впоследствии продаются в даркнете для дальнейших атак и спам-рассылок.
Представители «Лукойла», «Газпромнефти» и других операторов уже выступили с официальными заявлениями. Они предупреждают клиентов, что не имеют никакого отношения к распространяемым купонам, и призывают не переходить по подозрительным ссылкам. Компании напоминают, что все акции проводятся исключительно через их мобильные приложения и официальные сайты, а также через проверенные партнерские сети банков.
Специалисты по кибербезопасности дают четкие рекомендации. Во-первых, игнорировать сообщения от незнакомых номеров или публичных каналов с предложением «халявы». Во-вторых, всегда проверять адрес сайта в адресной строке: официальные домены российских нефтяных компаний хорошо известны (например, lukoil.ru, gazprom-neft.ru). Любое отклонение, лишняя буква или цифра в адресе — признак подделки. В-третьих, ни в коем случае не сообщать данные банковской карты и коды из СМС третьим лицам. Если вы все же ввели свои данные, необходимо немедленно заблокировать карту через мобильное приложение банка и обратиться в службу поддержки.
Таким образом, обещание дешевого топлива оборачивается для водителей полной потерей денег и риском компрометации личных данных. Будьте бдительны и не ведитесь на уловки аферистов.