Компания F6 сообщила о схеме кражи доступа к аккаунтам пользователей на платформах для поиска недвижимости. Мошенники выдают себя за покупателей или арендаторов и направляют ссылки на фишинговые страницы, имитирующие реальные объявления. После ввода данных преступники получают контроль над личным кабинетом и размещают фальшивые лоты-приманки.
С сентября компания заблокировала восемь доменов, задействованных в атаке. Выявленные сайты зарегистрированы в зонах .ru, .com, .icu и .digital, а в названиях часто встречались слова rent и flat вместе с брендом F6.
Ссылки распространяются двумя способами. Первый — через Telegram-каналы, где с подставных аккаунтов публикуются объявления с внешне достоверными ссылками. Второй — через прямой контакт с собственниками, размещавшими объявления, которым присылают ссылку на «похожий объект», ведущую на фишинговый ресурс.
Понравилась новость? Добавьте в избранное Дзен Новости, присоединяйтесь к нашим сообществам ВКонтакте, ОК и нашему Telegram-каналу.