Group-IB обнаружила мошенническую схему с применением сервиса видеоконференций Zoom. Маскируясь под получения денежной компенсации «в связи с COVID-2019» или за подписку на сервис, пользователей сманивают на мошеннические сайты, где воруют деньги и данные банковских карт.
Число только пользователей Zoom в начале марта нынешнего года увеличилось в 20 раз - до 200 млн участников видеоконференций в сутки, а капитализация компании за в наше время выросла на 127% - до 41,6 млрд долл.
С самого начала 2020 года CERT-GIB зафиксировал появление около 15 300 доменов, содержащих наименование Zoom. В CERT-GIB обратились пользователи с апелляцией на мошеннические письма, которые они получили от сервиса Zoom. Людям предлагали компенсацию «в связи с COVID-2019». Чтобы получить деньги, необходимо было перейти по указанной ссылке, только после всего этого пользователя перенаправляли на разные мошеннические сайты, где у жертвы воровали деньги и данные банковских карт.
Аналитики установили, что письма были отправлены не с фейкового домена, а от официального сервиса. Все дело в том, что при регистрации Zoom предлагает пользователю заполнить профиль - указать «Имя» и «Фамилию», предоставляя возможность вставить до 64-х символов в каждое поле. Мошенники используют эту возможность, вставляя фразу: «Вам положена компенсация в связи с COVID-19» и повелевают ссылку на мошеннический сайт.
После регистрации Zoom предлагает новому клиенту пригласить до десяти новых пользователей, указав их почтовый адрес. Мошенники вводят адреса потенциальных жертв, которым приходит официальное уведомление от имени команды сервиса видеоконференций (no-reply@zoom[.]us), но с содержанием, которое сгенерировали интернет-аферисты.
В какой-то из рассылок, которую проанализировал CERT-GIB, говорилось, что денежную компенсацию можно забрать сайте http://uglava.com (в наше время он заблокирован). В случае перехода по ссылке пользователей перекидывали на иные мошеннические ресурсы: «Официальный компенсационный центр», «Экспресс-лотерея», «Банк-онлайн (Вам поступил облеченный плотью перевод)», «Гранд опрос» и «Фонд финансовой помощи потребителей».