Есть такой простой и прибыльный бизнес – воровство паролей и аккаунтов в социальной сети ВКонтакте. Недавно компания “Доктор Веб” сообщился об очередной крупной фишинговой атаке, цель которой – массовое выманивание паролей у хомячков этой социальной сети.
Данная мошенническая техника оказалась достаточно успешной. По оценкам специалистов, паролей лишилось несколько десятков тысяч пользователей ВКонтакте, и это еще не предел.
Для похищения пароля преступники используют очень простой, но эффективный метод. Все начинается с того, что пользователей получает от одного из своих друзей сообщение, в котором содержится ссылка на обычный графический файл. В этом файле находится предложение перейти на специальный сайт для установки определенного приложения.
Разумеется, к этому моменту учетная запись друга уже взломана и используется для рассылки фишинговых сообщений. Графическое изображение, в котором находится реклама вредоносного сайта, находится на сервере ВКонтакте. По этой причине, когда пользователь переходит по ссылке, он не получает предупредительное сообщение о выходе из сети.
После перехода на вредоносный сайт пользователю предлагают пройти процедуру авторизации, и в результате хакеры получают как логин, так и пароль.
Пользуется немалой популярностью и другая мошенническая схема, в которой пользователям необходимо заплатить определенную сумму за установку некоторого приложения, что, в действительности, доступно для установки совершенно бесплатно.
Будьте бдительны и не дайте себя обмануть.