Group-IB обнаружила новую схему кражи денег у пользователей Zoom

При регистрации в Zoom можно отправить рассылку десяти новым пользователям. Хакеры регистрировали адреса потенциальных жертв, вставляли в указанные графы свои сообщения, которые потом рассылались людям.

Как сообщает ToDay News Ufa со ссылкой на РБК, о новой схеме мошенников рассказала международная компания Group-IB, специализирующаяся на предотвращении кибератак.

На рассылку таких писем от якобы Zoom пожаловались сами пользователи – в сообщениях им предлагали забрать компенсацию «в связи с COVID-19» или за подписку на сервис. Для получения денег нужно было перейти по ссылке. После этого пользователей перенаправляли на сайты, с которых и происходило воровство средств и данных о банковских картах.

Эксперты установили, что мошенники отправляли письма с официального адреса Zoom. Аналитики Group-IB объяснили: «Все дело в том, что при регистрации Zoom предлагает пользователю заполнить профиль — указать «Имя» и «Фамилию», предоставляя возможность вставить до 64 символов в каждое поле. Мошенники используют эту возможность, вставляя фразу «Вам положена компенсация в связи с COVID-19», и указывают ссылку на мошеннический сайт».

Также при регистрации Zoom предлагает пригласить до десяти новых пользователей, указав их электронную почту. Так, мошенники регистрировали и вводили адреса своих жертв.

Ранее сообщалось, что Apple перестала продавать наушники и колонки других компаний.

Источник