Розыгрыши от имени «Додо Пиццы» и фейковых киберспортсменов на Twitch

Мошенники, раздающие легкие деньги, постоянно выдумывают что-то новое. Они уже разыгрывали призы якобы от звезд Instagram, обещали компенсации за утечки и социальные выплаты, обучали легкому заработку на YouTube… Теперь эта зараза докатилась до Twitch и «ВКонтакте». Мошенники — судя по всему, одни и те же — создали фейковые аккаунты киберспортсменов, взломали страницу «Додо Пиццы» и предлагают выиграть деньги от имени стримеров и сети пиццерий. «Розыгрыш» неизбежно кончается разводом: чтобы получить «приз», надо заплатить небольшую комиссию.

Розыгрыш от Instagram на Twitch

Фейковые аккаунты киберспортсменов на Twitch — прием не новый. Преступники создают странички с похожими именами, причем копируют даже забаненных игроков и тех, кто перешел на другую платформу. В принципе, опознать фейк можно уже на этом этапе: подписчиков у фальшивых аккаунтов, как правило, мало, да и подтверждающей подлинность аккаунта галочки нет.

Мошенники транслируют записи старых стримов, выдавая их за новые. К роликам обычно дорисовывают кричащие объявления с обещаниями невиданных щедрот — например, эксклюзивных скинов для CS:GO. В этот раз в качестве наживки фейк агитирует поучаствовать в розыгрыше от Instagram (хотя, казалось бы, при чем тут соцсеть?). Узнать подробности предлагается по ссылке в описании.

Стрим активно смотрят и обсуждают боты. За счет этого канал попадает в топ по игре, которую «транслирует» фейк. В комментариях нет практически ни слова о стриме, зато полно восторгов по поводу розыгрыша. При этом все сомнения и предостережения от реальных пользователей жулики быстренько удаляют.

Хотя модераторы стараются банить фальшивые аккаунты, даже несколько минут в топе обеспечивают мошенникам охват, а сразу после блокировки они просто заводят новый профиль. По нашим наблюдениям, один из фейковых стримов посмотрели около 1000 реальных пользователей. Столько же за три дня посетили один мошеннический сайт. А ведь таких сайтов, как и поддельных аккаунтов, множество: их тоже блокируют, и они быстро попадают в базы данных защитных решений, но их сменяют новые. Тем более что с доменными именами мошенники не заморачиваются, довольствуясь случайным набором букв.

Розыгрыш от «Додо Пиццы»

В истории с «Додо Пиццей» обошлось без фейков. Мошенники не стали заводить копию, а взломали реальную страничку компании во «ВКонтакте» и рассылали от ее имени рекламу розыгрыша: перейди по ссылке, выбери 3 коробки из 12 и получи в подарок гаджет или денежный приз в размере до пяти тысяч долларов.

Сообщение было написано с ошибками и не походило на акцию «Додо Пиццы», поэтому некоторые пользователи заподозрили неладное. Однако к тому моменту, когда сотрудники компании обнаружили взлом и восстановили доступ к аккаунту, более доверчивые клиенты могли успеть перевести мошенникам деньги. Комментарии о взломе жулики блокировали, а тех, кто писал об этом в ответ на сообщение, добавляли в черный список.

Мошеннический сайт

Казалось бы, у этих историй мало общего. Но наши эксперты выяснили, что, при всей непохожести наживок, сайты, на которые перенаправляли пользователей фейки на Twitch и взломанная страница «Додо Пиццы», практически идентичны. Адреса страниц построены по одному и тому же принципу. Дизайн тоже совпадает, а чтобы «выиграть», надо открыть до 3 из 12 коробок.

Конечно же, жертве обязательно выпадает солидный денежный приз.

Для получения денег пользователя перенаправляют в чат с оператором. Тот подтверждает выигрыш, спрашивает, согласна ли жертва его получить, и дает дальнейшие инструкции.

Чтобы получить деньги, «счастливчика» просят указать номер карты — это еще безобидно. Пока жертва его вводит, в чате под формой боты активно обсуждают розыгрыш.

Мошенники готовы отправить деньги на любую карту, даже на несуществующую. Единственная проблема — банк получателя якобы не готов принять доллары. А конвертацию приза в рубли жертва должна оплатить.

Если жертва согласится оплатить «комиссию», ее перенаправят на страничку реальной платежной системы. Тут фейковые данные карты уже не примут. А после оплаты история закончится. Никаких денег пострадавшему пользователю, ясное дело, не придет.

Советы участникам онлайн-лотерей

Чтобы участвовать в интернет-розыгрышах и не пожалеть об этом, достаточно помнить несколько правил:

• Не верьте предложениям, которые слишком хороши, чтобы оказаться правдой.
• Тщательно проверяйте адреса сайтов, электронной почты, значок подлинности аккаунта и имена пользователей, приславших вам приглашение к участию.
• Обращайте внимание на ошибки и опечатки: крупные компании и звезды соцсетей обычно пишут грамотно.
• Сверяйте информацию о розыгрыше с официальными ресурсами организаторов — если там об акции умалчивают, значит, ее не существует.
• Никогда не платите за перевод выигрыша на вашу карту, подтверждение аккаунта, личности и все в таком духе. Если банк берет комиссию, он сам вычтет ее из переведенной суммы.
• Используйте качественные защитные решения — они и на опасный сайт не пустят, и о фишинге предупредят, и зловреда заблокируют, если мошенники попробуют вас заразить.