Избегайте мошенничества с вакциной COVID-19 и мистификаций – Неделя в безопасности с Тони Энскомбом

По мере того как распространение вакцин COVID-19 набирает обороты, мошенники наращивают кампании, которые пытаются избавить людей от их данных и денег и распространять ложные заявления о вакцинах. Недавно опубликованные статистические данные о романтических мошенничествах рисуют ужасную картину – потери, связанные с этим видом мошенничества, стремительно растут во время пандемии. Exaramel, бэкдор, обнаруженный ESET три года назад, использовался в кибератаках против ИТ-компаний во Франции.



Внедрение вакцины COVID-19 неуклонно набирает обороты, вселяя надежду на то, что мы можем увидеть конец пандемии и вернуться к нормальной жизни раньше, чем позже. Это, однако, не ускользнуло от внимания предприимчивых мошенников, которые хотели бы нажиться на усилиях по распространению вакцины , используя поддельные предложения и рассылая мошеннические электронные письма.
Давайте углубимся и посмотрим на некоторые кампании, в которых киберпреступники пытаются избавить ничего не подозревающих пользователей сети от их личной информации и денег или распространять необоснованные заявления о вакцинах.
Мошеннические бизнес-предложения
Одна из распространенных тактик заключается в том, чтобы предложить людям различные способы извлечь выгоду из пандемии и внедрения вакцины. Эти мошенничества обычно сосредоточены либо на самих вакцинах COVID-19, либо на технологиях, используемых для их производства или хранения.



В первом примере ниже киберпреступник выдает себя за сотрудника фармацевтической компании, подразумевая, что он каким-то образом участвует в производстве вакцин. Чтобы укрепить некоторую степень доверия, потенциальный мошенник называет Whitman Laboratories, настоящую британскую фармацевтическую компанию, которая не причастна к такому непристойному поведению. Кроме того, этот мошенник также выбирает провайдера зашифрованной электронной почты вместо обычных фаворитов мошенников Gmail или Hotmail.
Помимо этих двух пунктов, остальная часть электронного письма имеет все признаки мошенничества - в нем мало деталей, вероятно, требующих ответа, и есть грамматические ошибки и странные стилистические решения. Также стоит отметить, что почти все переговоры о продаже вакцины COVID-19 ведутся напрямую между производителями и правительствами, поэтому научный сотрудник, звонящий потенциальным покупателям, должен как минимум вызвать сомнения.

Между тем, второй пример можно считать полной противоположностью первому. Мошенник, стоящий за этим письмом, претендует на продажу лабораторных морозильных устройств, которые действительно необходимы некоторым вакцинам, чтобы они не начали разлагаться. В этом случае мошенники сделали свою домашнюю работу и приложили все усилия, чтобы письмо выглядело как можно более правдоподобным, даже добавив немного маркетингового текста. С одной стороны, производитель действительно существует, у него есть почти все сертификаты, заявленные в электронном письме, и фактически он производит рекламируемые морозильные камеры различных размеров.

Материал подготовлен  Eset NOD32