Топ-6 мошеннических уловок в соцсетях

Интернет-мошенники изобретают все новые способы обмана российских интернет-пользователей. При этом все чаще для реализации своих планов злоумышленники используют социальные сети. Об этом свидетельствуют результаты исследований компании «Доктор Веб». Лидирует по количеству случаев интернет-мошенничества соцсеть «В Контакте».

«Подобный выбор не случаен, – объясняют в пресс-службе производителя антивирусных решений. – Согласно общеизвестной статистике, именно на сайтах социальных сетей присутствует наибольшее число посетителей, не слишком искушенных в тонкостях компьютерных технологий. Именно они и становятся легкой добычей сетевых мошенников».

Антивирусный вендор составил своего рода хит-парад наиболее распространенных случаев мошенничества в социальных сетях за последние месяцы. Как сообщают авторы рейтинга, угрозы в рейтинге ранжированы «в соответствии с оригинальностью их реализации и технического исполнения».

На шестое место компания поставила способ, который, по мнению специалистов, весьма тривиален, но имеет чрезвычайно широкое распространение. Владелец учетной записи получает сообщение от одного из пользователей, находящегося в списке его друзей. «Такое послание обычно не вызывает подозрений, поскольку люди привыкли относиться с некоторой степенью доверия к информации, получаемой от своих знакомых, – отмечают авторы рейтинга. – На момент отсылки такого послания учетная запись отправителя уже взломана, а его логин и пароль находятся в руках злоумышленников». Сообщение обычно содержит ссылку на графический файл, предлагающий посетить сайт нарушителей для установки какого-либо приложения, вроде утилиты, которая позволит отслеживать случайных посетителей на страничке пользователя соцсети.

Тонкость, как отмечают эксперты, заключается в том, что рекламирующее фишинговый сайт изображение находится на одном из серверов внутренней системы файлообмена социальной сети, поэтому при переходе по ссылке пользователю не демонстрируется сообщение о том, что он покидает сайт. Однако стоит владельцу аккаунта проделать ожидаемые от него действия и ввести свои данные в форму авторизации, как они тут же попадают в руки злоумышленников, и уже от его имени начинается рассылка фишинговых сообщений. Часто подобный род мошенничества применяется с помощью функции «Документы».

На пятое место составители рейтинга поставили схему, на которую попадаются поклонники компьютерных игр и любители халявы. Например, в сентябре злоумышленники выбирали себе жертв среди поклонников известной онлайн-игрушки «В могиле». Из числа пользователей они вычисляли наиболее опытных, продвинутых игроков. Им отсылалось личное сообщение с предложением воспользоваться «уязвимостью» данного приложения, позволяющей бесплатно получить игровые предметы, которые в реальной игре можно приобрести только за деньги. Для этого жертве предлагалось загрузить и установить специальное приложение.

Если жертва соглашалась воспользоваться этим предложением, все дальнейшее общение сетевые мошенники переносили в Skype. Выбор этого средства коммуникации неслучаен: трафик Skype не фильтруется в отличие от других протоколов мгновенного обмена сообщениями, таких как ICQ или Jabber. Дальше злоумышленники предлагали жертве скачать и установить приложение, за которым скрывалась троянская программа для кражи паролей.

На четвертом месте – так называемая игра на интерес, когда сетевые мошенники ставят себе цель заинтриговать потенциальную жертву, чтобы заставить выполнить те или иные действия. Все начинается с того, что пользователь получает содержащее ссылку сообщение от одного из друзей. Щелкнув по ней, он перенаправляется на принадлежащий Twitter специальный сервис, предназначенный для сокращения гиперссылок, а оттуда – на встроенное приложение, опубликованное в социальной сети. В процессе такой переадресации пользователь не получает ни одного предупреждения.

«Созданное злоумышленниками приложение демонстрирует значок учетной записи жертвы и пояснение, сообщающее, что в Интернете опубликован видеоролик с его участием, – говорится в сообщении вендора. – Интересная особенность данной мошеннической схемы заключается в том, что на этой же странице выводятся комментарии пользователей из списка друзей жертвы, причем комментарии весьма интригующего содержания: «Вот это да!», «Кто это придумал?» и так далее. Комментарии, естественно, генерируются программой автоматически на основе заданного злоумышленниками шаблона. Там же опубликована ссылка на сам «ролик» – она состоит из имени жертвы и расширения .avi».

По щелчку мышью на предложенной злоумышленниками ссылке происходит перенаправление пользователя на принадлежащий мошенникам сайт, при этом на экране появляется диалоговое окно с предложением указать логин и пароль учетной записи социальной сети. После заполнения указанной формы жертва кибермошенников перенаправляется на сайт поддельной файлообменной сети, требующей перед скачиванием файлов указать номер мобильного телефона и подписывающей таким образом доверчивых пользователей на платные услуги, за предоставление которых с их счета будет регулярно взиматься абонентская плата.

На третьем месте схема, при которой злоумышленники используют для достижения своих целей видеоролики, а точнее, возможность их публикации в социальных сетях. Посетив предварительно взломанный аккаунт, мошенники оставляют сообщение, содержащее специально подготовленный видеоролик. «Данный ролик рекламирует веб-сайт, якобы позволяющий бесплатно отправлять виртуальные подарки другим пользователям социальной сети и получать дополнительные голоса, – рассказывают авторы рейтинга. – Кроме того, на страничке, где опубликована видеозапись, демонстрируется несколько восторженных отзывов других посетителей сайта, якобы успешно воспользовавшихся этим уникальным предложением. Здесь же, как правило, приводится ссылка на созданный жуликами фишинговый сайт».

После ввода логина и пароля пользователь перенаправляется на один из мошеннических сайтов, рекламирующих различные сомнительные услуги, например – «поиск двойника». Здесь потенциальной жертве предлагается найти в базах социальной сети похожих на нее людей, для чего следует указать свой номер телефона и ввести в специальную форму код, присланный в ответном СМС. Таким образом, пользователь соглашается на условия платной подписки, в соответствии с которыми с его счета будет регулярно списываться определенная денежная сумма.

На втором месте способ, в котором также применяются принципы социальной инженерии. Иначе говоря, мошенники снова играют на доверии к знакомым. Злоумышленники отсылают потенциальной жертве от имени одного из друзей сообщение или запись на стене с просьбой проголосовать за него на некоем сайте. По указанной ссылке открывается интернет-ресурс, действительно предлагающий «проголосовать» за выбранного кандидата, щелкнув мышью на его фотографии или кнопке Like. Однако для того чтобы отдать свой голос, необходимо войти на сайт. Формы регистрации и авторизации на сайте отсутствуют, однако посетитель может выполнить «вход» с использованием специальной системы «интеграции» с социальными сетями Twitter, Facebook и «В Контакте».

«Естественно, эта «система интеграции» – поддельная: достаточно указать в соответствующей форме свои логин и пароль, и они будут незамедлительно переданы злоумышленникам», – предупреждают специалисты.

Что же антивирусные эксперты поставили на первое место? Однажды, заглянув на свою страничку в социальной сети «В контакте», пользователь может обнаружить в главном меню сайта новый пункт – «Мои гости». По щелчку мышью на этом пункте меню открывается диалоговое окно, в котором пользователю предлагается указать свой номер мобильного телефона.

На этот номер спустя несколько секунд приходит СМС с предложением отправить код, демонстрируемый на экране компьютера. Затем жертва мошенников получает еще одно СМС с вопросом «Выслать пароль?», на которое предполагается ответ «да», потом поступает третье по счету сообщение, содержащее запрос «Вы принимаете условия сайта?» (еще раз «да»), и, наконец, жертва получает код, который следует ввести в демонстрируемую на экране форму. Выполнив все эти манипуляции, пользователь соглашается с условиями платной подписки, согласно которым с его счета регулярно будет сниматься определенная денежная сумма. С этого момента на страничке в социальной сети «В контакте» будет демонстрироваться информация о якобы посетивших ее пользователях.

«На самом деле администрация «В Контакте» не имеет к этой истории ровным счетом никакого отношения – подобный функционал в настоящее время попросту отсутствует в данной социальной сети, – объясняют в компании «Доктор Веб». – Проведенное расследование показало, что функция «Мои гости» автоматически добавляется в страницу социальной сети «В контакте» после установки специального плагина для браузера Firefox, который можно загрузить с сайта makl.info. Расширение MAKLINFO позволяет скачивать со страниц социальной сети и сохранять на диске музыкальные файлы, однако, помимо этого, плагин обладает скрытым от пользователя функционалом: после установки он загружает с сайта makl.info несущий вредоносный функционал код, написанный на языке JavaScript, и запускает его в окне Firefox. Затем пользователю предлагается ввести данные своей учетной записи в социальной сети».

После этого на страничке пользователя «В контакте» и появляется тот самый заветный пункт меню, заставляющий его расстаться с некоторой суммой. Самое интересное во всей этой истории заключается в том, что перечень посетителей, демонстрируемый созданным мошенниками скриптом, генерируется абсолютно случайным образом на основе данных из списка друзей жертвы. «Иными словами, представляемая на странице «Мои гости» информация не имеет ничего общего с реальностью и является чистой воды надувательством», – объясняют авторы рейтинга.