Профили российских пользователей крупных онлайн-площадок стали новой целью кибермошенников. Злоумышленники получают доступ к личным кабинетам и оформляют заказы на дорогостоящие товары, оставляя финансовые обязательства законным владельцам аккаунтов.
О проблеме сообщили в УБК МВД России. По данным киберполиции, в последнее время фиксируется рост атак на учетные записи клиентов маркетплейсов. Наибольшие риски связаны со сценариями, где покупки оформляются через рассрочку или кредитные программы самих площадок.
В канале «Вестник Киберполиции России» поясняют, что получив контроль над профилем, преступники заказывают электронику и гаджеты, а товар забирают их сообщники. Долги при этом остаются за владельцем аккаунта, на которого оформлена операция.
Основным инструментом остаётся социальная инженерия. В социальных сетях и мессенджерах распространяются предложения «заработка на маркетплейсах». Пользователям предлагают якобы участвовать в партнерских программах и для повышения рейтинга оформить покупку за вознаграждение. Параллельно создаются поддельные страницы авторизации, фишинговые сайты и вредоносные приложения, имитирующие интерфейсы популярных сервисов.
В отрасли информационной безопасности подтверждают масштаб проблемы. Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA группы компаний ГК Солар Александр Вураско сообщил, что ежедневно выявляются десятки фишинговых ресурсов, нацеленных на кражу личных кабинетов продавцов и покупателей. По его словам, если к профилю привязана банковская карта, такой аккаунт фактически превращается в электронный кошелёк.
Александр Вураско отметил в комментарии для «Известий», что после захвата доступа злоумышленники могут оплачивать товары напрямую с карты жертвы или использовать встроенные кредитные и рассрочные инструменты маркетплейса. Но прямые покупки — лишь часть схемы.
Похищенные аккаунты также применяются для легализации средств. Механизм выглядит просто: к взломанному профилю привязывается карта с деньгами сомнительного происхождения, совершаются покупки, а затем приобретённые товары перепродаются на других площадках со скидкой. Таким образом средства проходят через торговые операции и становятся сложнее для отслеживания.