ESET попереджає про поширення нових схем шахрайства на популярних платформах бронювання житла, таких як Booking.com та Airbnb. Згідно з телеметрією ESET, шахрайство з букінг почало набирати обертів у 2024 році. Кількість випадків шахрайства, пов’язаних з проживанням, різко зросли в липні із більш ніж дворазовим збільшенням числа виявлень.

Шахраї надсилають електронного листа жертві однієї з вищенаведених платформ, заявляючи про проблему з оплатою бронювання. В електронному листі міститься посилання на фальшиву вебсторінку, замасковану під легітимну. Сторінка містить попередньо заповнену інформацію про бронювання, таку як дати заїзду та виїзду, ціна та місцезнаходження, а інформація, подана на шахрайських сторінках, відповідає реальним бронюванням користувачів.

Як працює шахрайство з букінг?

«Шахраї використовують скомпрометовані облікові записи готелів та орендарів житла на платформах, які вони, ймовірно, отримують, купуючи вкрадені облікові дані на кіберзлочинних форумах. Використовуючи доступ до цих облікових записів, шахраї обирають користувачів, які нещодавно забронювали проживання та ще не заплатили або заплатили зовсім недавно» — пояснює Радек Джизба, дослідник ESET. — Такий підхід значно ускладнює виявлення шахрайства, оскільки надана інформація має особисте відношення до жертв, а вебсайти мають вигляд легітимних платформ. Єдиними видимими ознаками шахрайства є адреси шкідливих вебсайтів, які відрізняються від справжніх безпечних ресурсів».

Для реалізації цієї схеми використовується набір інструментів Telekopye, який працює як Telegram-бот для перетворення онлайн-шахрайства на незаконний організований бізнес. Його використовують десятки шахрайських груп, які налічують до кількох тисяч учасників, аби викрасти мільйони євро у своїх жертв. Шахраям не потрібно ніяких технічних знань, оскільки Telekopye робить все за лічені секунди.

Читайте також: «Рай для шахраїв» — Telegram є набільшим темним ринком інструментів для фішингу

Зростаюча популярність торгових онлайн-майданчиків приваблює шахраїв, які полюють на покупців та продавців, прагнучи отримати інформацію про банківські картки. Зростання шахрайства з бронюванням збігається з літнім сезоном відпусток. Згідно з даними за 2024 рік, ці нові види шахрайства зібрали приблизно половину виявлених шкідливих варіантів, замаскованих під торгові майданчики. Нові види шахрайства зосереджені переважно лише на двох платформах — Booking.com та Airbnb.

«Перш ніж заповнювати будь-які форми, пов’язані з вашим бронюванням, завжди перевіряйте, чи ви не закрили офіційний вебсайт або програму відповідної платформи. Перенаправлення на зовнішню URL-адресу для продовження бронювання та оплати може бути ознакою шахрайства», — радить дослідник ESET.

Наприкінці 2023 року, після того як дослідники ESET повідомили про Telekopye, чеська та українська поліція заарештувала десятки кіберзлочинців, які використовували Telekopye, включаючи ключових гравців, у ході двох спільних операцій. Обидві операції були спрямовані на групи Telekopye, які, за оцінками поліції, з 2021 року накопичили не менше 5 мільйонів євро.

Для захисту від подібних шахрайських схем спеціалісти ESET рекомендують бути уважними під час заповнення онлайн-форм, перевіряти адресу сайту перед внесенням особистих даних, а також використовувати надійне рішення для захисту всіх пристроїв від різних загроз, зокрема і небезпечних сайтів, які є шахрайськими інструментами.

Ця стаття Пастка замість житла: шахрайство з букінг та Airbnb раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники кібербезпеки звертають увагу на “демократизацію” фішингової екосистеми завдяки перетворенню Telegram на епіцентр кіберзлочинності, що дозволяє зловмисникам здійснити масову атаку всього за 230 доларів.

“Цей додаток для обміну повідомленнями перетворився на жвавий центр, де досвідчені кіберзлочинці та новачки обмінюються незаконними інструментами та інформацією, створюючи темний і добре налагоджений ланцюжок постачання інструментів і даних жертв, – зазначають у новому звіті дослідники Guardio Labs Олег Зайцев і Наті Тал. – Безкоштовні зразки, навчальні посібники, інструкції, навіть хакери по найму – все, що потрібно для побудови повноцінної наскрізної шкідливої кампанії”.

Це не перший випадок, коли популярна платформа обміну повідомленнями потрапляє в поле зору за сприяння шкідливій діяльності, що частково пов’язано з її м’якою модераторською політикою.

Як наслідок, те, що раніше було доступне лише на форумах за запрошеннями в “даркнеті”, тепер легко доступне через загальнодоступні канали і групи, відкриваючи тим самим двері кіберзлочинності для початківців і недосвідчених кіберзлочинців.

У квітні 2023 року Kaspersky виявив, як фішери створюють Telegram-канали для навчання новачків фішингу, а також рекламують ботів, які можуть автоматизувати процес створення фішингових сторінок для збору конфіденційної інформації, наприклад, облікових даних для входу в систему.

Одним з таких шкідливих Telegram-ботів є Telekopye (він же Classiscam), який може створювати шахрайські веб-сторінки, електронні листи, SMS-повідомлення, щоб допомогти зловмисникам здійснювати масштабні фішингові афери.

За словами Guardio Labs, інструменти для побудови фішингової кампанії можна легко придбати в Telegram – “деякі з них пропонуються за дуже низькими цінами, а деякі навіть безкоштовно” – що дозволяє створювати шахрайські сторінки за допомогою фішингового набору, розміщувати сторінку на скомпрометованому веб-сайті WordPress за допомогою веб-оболонки та використовувати поштову програму з чорним ходом для відправлення електронних повідомлень.

Поштові скрипти, які продаються в різних групах Telegram, – це PHP-скрипти, які впроваджуються на вже заражені, але легітимні веб-сайти, щоб надсилати переконливі електронні листи, використовуючи легальний домен експлуатованого веб-сайту для обходу спам-фільтрів.

“Ця ситуація підкреслює подвійну відповідальність власників сайтів, – зазначають дослідники. “Вони повинні захищати не лише свої бізнес-інтереси, але й захищати свої платформи від використання шахраями для проведення фішингових операцій, розсилки оманливих електронних листів та іншої незаконної діяльності, причому без їхнього відома”.

Щоб підвищити ймовірність успіху таких кампаній, цифрові маркетплейси в Telegram також надають так звані “листи” – “майстерно розроблені брендовані шаблони”, які надають електронним повідомленням максимально автентичного вигляду, щоб обдурити жертв і змусити їх натиснути на фальшиве посилання, що веде на шахрайську сторінку.

У Telegram також зберігаються великі масиви даних, що містять достовірні та актуальні адреси електронної пошти та номери телефонів, на які можна націлитися. Ці дані, які називаються “лідами”, іноді “збагачуються” особистою інформацією, такою як імена та фізичні адреси, щоб досягти максимального ефекту.

“Ці ліди можуть бути неймовірно специфічними, пристосованими до будь-якого регіону, ніші, демографічної групи, конкретних клієнтів компанії тощо”, – зазначають дослідники. “Кожна деталь персональної інформації додає ефективності та достовірності цим атакам”.

Спосіб підготовки списків потенційних клієнтів може відрізнятися від продавця до продавця. Вони можуть бути отримані або на форумах, присвячених кіберзлочинності, де продаються дані, викрадені у зламаних компаній, або через схематичні веб-сайти, які закликають відвідувачів пройти фальшиве опитування, щоб виграти призи.

Ще одним важливим компонентом цих фішингових кампаній є спосіб монетизації викрадених облікових даних шляхом продажу їх іншим злочинним угрупованням у вигляді “логів”, що приносить зловмисникам 10-кратний прибуток на вкладені інвестиції залежно від кількості жертв, які в кінцевому підсумку надають достовірну інформацію на шахрайській сторінці.

“Облікові дані акаунтів у соціальних мережах продаються всього за долар, тоді як банківські рахунки та кредитні картки можуть коштувати сотні доларів – залежно від їхньої дійсності та наявності коштів на них”, – зазначають дослідники.

“На жаль, маючи лише невеликі інвестиції, будь-хто може розпочати значну фішингову операцію, незалежно від попередніх знань чи зв’язків у кримінальному світі”.

Ця стаття «Рай для шахраїв» — Telegram є набільшим темним ринком інструментів для фішингу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Месенджер Telegram отримав повноцінну службу підтримки. Офіційний сервіс призначений для того, щоб надавати користувачам допомогу, якщо вони зіткнулися з будь-якими проблемами під час користування месенджером.

Спілкування відбувається у режимі Telegram-бота. Якщо ж стандартні поради не допомагають, можна поспілкуватися з живим співробітником служби підтримки.

Помічника можна не лише попросити допомоги для вирішення питання, пов’язаного з месенджером, але ще й, наприклад, поскаржитися на порушників закону, які ведуть спільноти, пов’язані з продажем наркотиків, вогнепальної зброї тощо.

Співробітники Telegram також перевірятимуть і блокувати спільноти, які поширюють піратські копії фільмів, серіалів, телешоу, музики та іншого контенту, захищеного авторськими правами.

Як написати через смартфон чи планшет?

Звернутися до служби підтримки вкрай просто.

1. Перейти в “Налаштування” (Settings), оберіть розділ “Допомога” (Help) та натисніть на кнопку “Задати питання” (Ask a Question).

2. Оберіть “Спитати у волонтера” (Ask a Volunteer) та натисніть “Почати” (Start).

3. Після цього у Telegram-каналі “Volunteer Support” ви зможете задавати питання.

Як звернутися через комп’ютер?

1. Відкриваєте сторінку telegram.org/support.

2. У полі “Опишіть свою проблему” максимально докладно описуєте свою проблему.

3. У графі “Ваша адреса електронної пошти” вказуєте свою електронну адресу для отримання відповіді.

4 У графі “Ваш номер телефону” записуєте номер телефону, за допомогою якого проводили реєстрацію екаунта.

Через деякий час ви отримаєте розгорнуту відповідь щодо порушеної проблеми.

Ця стаття У Telegram з’явилася служба підтримки: як написати листа? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар