Эксперты "Роскачества" рассказали о новой мошеннической схеме с использованием архивов "ВКонтакте"

Эксперты автономной некоммерческой организации "Роскачество" описали новую мошенническую схему, зафиксированную в России. Злоумышленники используют фишинговые сайты и архивы "ВКонтакте" для похищения страниц в социальной сети.

Цель атаки, как уточнили представители Роскачества — воровство пароля для взлома страницы ВК, которая затем используется для мошенничества и рассылки спама. В схеме применяются архивы, в виде которых "ВКонтакте" позволяет выгружать все данные, собранные за время существования пользовательской страницы. Такие архивы содержат большой объем данных — в частности, все диалоги пользователя. Заказать выдачу архива может только сам пользователь, однако злоумышленники имитируют это действие в рамках мошеннической схемы.

"Атака происходит следующим образом. Человеку, у которого есть аккаунт в ВК, приходит сообщение: "Архив со всеми вашими переписками будет создан через 24 часа и отправлен на почту XXX". При этом, почтовый ящик, указанный в письме, заведомо не принадлежит пользователю. Жертве предлагают войти в аккаунт и отменить передачу архива, и дают ссылку на фишинговый сайт", — рассказывают специалисты.

Если жертва вводит свои данные для входа в ВК на фишинговом сайте, то злоумышленники получают доступ к ее странице в соцсети. Замглавы Роскачества Илья Лоевский объяснил, что получив доступ к странице, хакеры действительно могут выгрузить архив с личными данными, в котором есть масса ценной для злоумышленников информации.