Group-IB, spoločnosť zaoberajúca sa bezpečnosťou informácií, objavila 140 zdrojov, ktoré pod rúškom živého vysielania zimných olympijských hier v Pekingu presmerujú používateľov na podvodné a phishingové stránky, uvádza sa v prijatej tlačovej správe.
Je potrebné poznamenať, že útočníci zverejnili oznámenia o nezákonnom vysielaní na napadnutých stránkach rôznych stránok. Väčšina nebezpečných zdrojov je už zablokovaná. Celkovo by sa do schémy mohlo potenciálne zapojiť 289 lokalít. Odborníci označili Kinohoot za najväčšiu sieť, ktorá zahŕňa viac ako sto zdrojov. Je známe, že jeho vlastník začal registrovať domény už v roku 2019 a v roku 2020 sa „zúčastnil“ letných olympijských hier v Tokiu. Potom špecialisti CERT-GIB našli 120 podobných zdrojov vytvorených na vykonávanie podvodných priamych prenosov.
Na takýchto stránkach je návštevníkovi ponúknutá účasť na čerpaní bezplatného prístupu k vysielaniam, pre ktoré musíte otvoriť jednu z 12 "boxov". Používateľ má tri pokusy nájsť cenu. Po dvoch neúspešných pokusoch je tretí výhra. Výška falošných výhier sa môže pohybovať od 10 dolárov (asi 747 rubľov) do 10 tisíc dolárov (asi 747 tisíc rubľov).
Po „výhre“ musí obeť súhlasiť s prijatím výhry a zaplatením malého konverzného poplatku vo výške približne 300 – 500 rubľov, čo si vyžaduje zadanie údajov o bankovej karte na zdroji neoprávneného získavania údajov. V dôsledku toho používatelia nezískajú žiadne peňažné odmeny ani prístup k online vysielaniam, ale len prídu o peniaze, varujú odborníci.
„Internetový podvod „Boxy“ je známy už dlho, ale podvodníci neustále prispôsobujú svoje schémy populárnym alebo významným udalostiam vo svete a samozrejme na to využívajú čerstvo registrované domény. V rámci tejto schémy, s cieľom získať dôveru v obeť, sa presmerovanie často umiestňuje na legitímne napadnuté stránky, ako sú univerzity, charitatívne nadácie a neziskové organizácie,“ povedal Alexander Kalinin, šéf CERT-GIB.
Odborníci Group-IB odporúčajú, aby ste športové súťaže olympijských hier sledovali výlučne na oficiálnych zdrojoch, dávali si pozor na „propagácie“ a „žrebovania“ a nezadávali informácie o bankových kartách a osobných údajoch na podozrivé stránky.
Predtým som vám povedal, prečo by ste nemali dôverovať bezpečným e-mailovým službám.
bbabo.Net