Мошенники в России начали использовать новую схему обмана, в рамках которой они предлагают потенциальным жертвам провести вечер за совместным просмотром фильма на специальной онлайн-платформе.
«Давай посмотрим кино вместе?»: как романтическое предложение в сети лишает россиян денег
Мошенники придумали схему обмана с онлайн-кинотеатрами: люди отдают деньги за фейковую подписку.
Unsplash
Как сообщает РИА Новости со ссылкой на данные компании F6, специализирующейся на противодействии киберпреступлениям, для этого злоумышленники присылают фишинговую ссылку для оплаты подписки, с помощью которой похищают данные банковских карт и денежные средства.
В основе нового способа лежит уже известная мошенническая схема «Антикино». Первый этап остается неизменным: аферист создает поддельный профиль, как правило, привлекательной девушки из крупного российского города, такого как Москва или Санкт-Петербург.
Анкеты размещаются в социальных сетях, на сайтах знакомств или в специализированных телеграм-ботах. Иногда для этих целей используются взломанные аккаунты реальных пользователей.
Для создания правдоподобного образа мошенники заимствуют фотографии настоящих, но не слишком известных девушек из соцсетей (обычно с числом подписчиков менее 1 тысячи). При этом они избегают откровенных или явно поддельных изображений. Чтобы обойти блокировки за использование чужих фотографий, снимки обрабатываются с помощью фоторедакторов и нейросетей.
После установления контакта мошенник переводит общение с потенциальной жертвой в личные сообщения в Telegram. Там он предлагает перед первым свиданием «узнать друг друга получше», устроив совместный кинопросмотр через специальное приложение, и присылает ссылку.
Дальнейший сценарий обмана зависит от операционной системы на устройстве жертвы.
- Пользователи iPhone (iOS)
При переходе по ссылке (в качестве примера приводится домен rave-film[.]com) они попадают на фишинговый сайт. Сначала ресурс предлагает выбрать тип операционной системы, а затем перенаправляет на страницу с каталогом фильмов.
Для просмотра требуется оплатить подписку, введя данные банковской карты. В момент транзакции злоумышленники перехватывают эту информацию и немедленно используют ее для хищения денег со счета.
- Пользователи Android
После перехода по ссылке и выбора своей ОС они попадают в поддельный магазин приложений, который внешне имитирует Google Play. Там под видом легитимной программы предлагается скачать и установить APK-файл.
После установки поддельное приложение также запрашивает оплату подписки, и как только пользователь вводит платежные данные, мошенники получают к ним доступ.
По данным экспертов F6, с помощью данной схемы одна из преступных группировок с начала 2025 года похитила более 343 тысяч рублей у как минимум 40 российских пользователей.