— Привлечь внимание потенциальных жертв злоумышленникам помогал годами проверенный подход — продвижение беспроигрышной онлайн-лотереи. При этом для большей убедительности внешний вид фейкового сайта оформлялся c применением логотипов популярных брендов производителей совершенно разной продукции, — рассказали РИА Новости специалисты компании Angara Security.

Когда пользователь попадает на сайт злоумышленника, ему предлагается пройти небольшой опрос, в завершении которого уточняется, какими мессенджерами и соцсетями участник пользуется чаще всего.

Далее ему предлагается выбрать ячейки «лотерейного билета», за которыми якобы спрятан выигрыш. Одно из условий — поделиться с друзьями ссылкой, сформированной с учетом ответа на вопрос о предпочтительном средстве связи. Таким образом мошенники добивались распространения фишинговой ссылки от лица реальных пользователей, рассчитывая на повышенное доверие со стороны получателей.

Выполнив условия, участник переходит на следующую страницу, где ему сообщается о принятии заявки на выигрыш к рассмотрению. Здесь же появляется ссылка на скачивание приложения для получения подарка и дополнительных бонусов. Продвигали приложение злоумышленники через официальный магазин Google Play.

Активная фишинговая кампания была направлена, вероятнее всего, на сбор денежных средств доверчивых пользователей, а, возможно, и банковских данных, заключила аналитик группы оперативного мониторинга Angara Security Татьяна Лынова.