Мошенники атакуют казахстанских пользователей Netflix

Эксперты Лаборатории Касперского обнаружили локализацию известной скам-рассылки на казахский язык. Пользователю приходит оповещение якобы от Netflix о проблеме с платежными данными. При переходе по ссылке жертва попадает на фейковый сайт стримингового сервиса, где ей предлагают обновить подписку и заполнить форму с платежной информацией. Отличие этой рассылки заключается в том, что обычно мошенники распространяют подобные сообщения на английском языке, ориентируясь на основную целевую аудиторию ресурса. Локализация под определенный регион встречается впервые, передает ИА «NewTimes.kz».

Примеры мошенничества. Скрины от «Лаборатории Касперского»

Рассылка осуществляется через электронную почту. Ее цель — получить данные жертвы для дальнейшего доступа к банковским аккаунтам, карточным счетам или продажи этой информации в даркнете.

Перевод на различные языки требует трудозатрат, поэтому массовые мошеннические рассылки, адаптированные под различные страны, — редкое явление. Однако развитие нейросетей и применение их злоумышленниками для машинного перевода может быть одной из причин появления подобных скам-писем.

«Данная схема существует не первый год, однако с версиями на казахском или другом языках мы раньше не сталкивались. Злоумышленники все чаще используют большие языковые модели для своих целей, среди них не только локализация вредоносных рассылок, но и создание другого фейкового контента, — отмечает эксперт по кибербезопасности Лаборатории Касперского Роман Деденок. — Стриминговые сервисы популярны в разных странах, поэтому их все чаще используют как приманку для привлечения внимания пользователя. Любителям сериалов и кино важно помнить о том, что бдительность в интернете — это базовое правило кибербезопасности».

Чтобы не стать жертвой мошенников, Лаборатория Касперского рекомендует:

  • критически относиться к электронным письмам от неизвестных отправителей, особенно если в них просят что-то оплатить или перевести деньги;
  • не переходить по сомнительным ссылкам;
  • проверять подлинность сайта перед вводом личных данных;
  • использовать официальные ресурсы для просмотра или загрузки фильмов;
  • устанавливать надежное защитное решение, которое не даст перейти на фишинговую страницу или загрузить вредоносное ПО.
В статье: