Экспертам «Лаборатории Касперкого» удалось обнаружить новый вид фишинга для сбора персональных данных. Петиция в защиту дисквалифицированного ФИФА игрока сборной Уругвая Луиса Суареса располагается на фишинговой странице, имитирующей сайт футбольной организации. Злоумышленники предлагают пользователям подписаться в защиту игрока. Для этого их просят указать имя, страну проживания, номер мобильного телефона и адрес электронной почты.
Полученные личные данные пользователей в дальнейшем используются для рассылки спама, фишинговых писем и SMS, а также вредоносных вложений, в том числе банковских троянцев для компьютеров и мобильных устройств. Подобная схема позволяет обходить вторичную аутентификацию систем онлайн-банкинга в тех случаях, когда одноразовый пароль присылается по SMS.
После заполнения формы пользователям предлагалось поделиться «петицией» с друзьям социальных сетях. Благодаря этому фишинговая ссылка всего за пару дней широко распространилась в интернете.
Такие глобальные спортивные события, как Олимпийские игры или Чемпионат мира по футболу неизбежно привлекают повышенное внимание злоумышленников – подобные примеры многократно наблюдались в ходе предыдущих соревнований. Посетители и болельщики сталкиваются во время этих мероприятий с самыми разными угрозами. Это могут быть поддельные веб-сайты, маскирующиеся под официальные ресурсы, – через них мошенники могут продавать поддельные билеты или осуществлять сбор персональных данных посетителей. Также болельщикам на почту или в социальные сети могут приходить сообщения с вложениями, содержащими вредоносное ПО или с ссылками, ведущими на зараженные сайты. Мы рекомендуем соблюдать правила элементарной осторожности в Cети: не открывать нежелательные письма от незнакомых людей, не проходить по подозрительным ссылкам и, безусловно, обновлять антивирусное ПО на своем компьютере.