Эксперты по кибербезопасности и депутаты Госдумы предупредили россиян о новой волне мошенничества, где злоумышленники спекулируют на любви к еде и кулинарии. Аферисты пытаются поймать максимальное количество жертв, маскируя под рецепты вредоносные вложения, фишинговые ссылки и программы-шпионы.
Как отмечает аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко, преступники пользуются доверчивостью своей «аудитории», которая по большей части далека от кибергигиены. Как правило, потенциальные жертвы злоумышленников не проверяют домены, с легкостью оставляют свои телефонные номера и e-mail в обмен на «бесплатные рецепты», а также скачивают файлы из непроверенных источников. Критическое мышление притуплено самой темой: еда ассоциируется с домашним уютом и безопасностью, а реклама «полезных» курсов воспринимается как забота о здоровье, а не как угроза.
Основные схемы обмана
1. Вредоносные вложения и файлы
Мошенники предлагают скачать «эксклюзивный сборник рецептов», «уникальную методику приготовления» или «закрытую подборку блюд» в виде файла. Однако вместо безобидного текста пользователь получает:
- Исполняемые файлы (.exe, .scr) под видом рецептов, которые при запуске устанавливают вредоносное ПО.
- Архивы с паролем, содержащие трояны или программы-шпионы.
- Вирусные APK-файлы для Android, которые после установки дают злоумышленникам полный доступ к SMS, паролям и банковским приложениям.
«Рецепт — это текст, он не требует установки программ, распаковки архивов и отдельных приложений. Поэтому предложение скачать сборник в виде исполняемого файла или архива с паролем — явный признак вредоносной рассылки», — отмечает аналитик Positive Technologies Алексей Выборнов.
2. Фишинговые ссылки
Для получения «полной версии рецепта» или «бонусных материалов» пользователя просят перейти по ссылке, которая ведёт на:
- Поддельные страницы входа в социальные сети, почту или банковские сервисы для кражи учётных данных.
- Сайты-клоны известных кулинарных порталов, где жертву убеждают ввести номер телефона, email или платежную информацию.
- Ресурсы для скачивания вредоносного ПО, маскирующегося под «дополнительные ингредиенты» или «видео-инструкции».
Еще один тренд — это точечные, персонализированные атаки через кулинарные чаты и группы. — Мошенники с помощью парсеров собирают историю сообщений, узнают, какие продукты любит их цель, на что у нее аллергия и какие диеты она соблюдает, а затем присылают ей индивидуально подготовленный файл — например, сборник рецептов для ее типа питания или эксклюзивный видеоурок от любимого блогера.
3. Взломанные аккаунты кулинарных блогеров
Злоумышленники взламывают популярные аккаунты кулинарных блогеров с большой аудиторией и от их имени рассылают:
- Рекламные ссылки на сомнительные БАДы и «уникальные добавки для похудения».
- Предложения купить «авторские курсы» по здоровому питанию, собранные из бесплатного контента.
- Фейковые розыгрыши с призами в виде посещения ресторанов или наборов продуктов, где для участия требуется оставить персональные данные.
С помощью дипфейков злоумышленники могут создавать правдоподобные видео, в которых известные шефы, фудблогеры и диетологи в прямом видео лично, с интонациями и привычными жестами рекомендуют потенциальным жертвам купить тот или иной продукт или подписаться на платный курс.
4. Платные курсы и книги для пенсионеров
Депутат Госдумы Каплан Панеш (ЛДПР) предупредил о схеме, нацеленной на пожилых граждан. Мошенники создают в соцсетях и мессенджерах страницы с бесплатными видео-рецептами и лайфхаками для здоровья, чтобы завоевать доверие. Затем они навязчиво предлагают:
- Купить «полную версию» рецептов за деньги.
- Приобрести платные кулинарные книги или курсы по здоровому питанию, содержание которых не соответствует заявленной цене.
- Оформить подписку на «закрытый клуб» с эксклюзивными материалами.lenta+2
«Будьте осторожны: если вам предлагают купить что-то после бесплатного видео — это почти всегда ловушка», — подчеркнул депутат.
Эксперты выделяют несколько красных флагов, которые помогают выявить подделку:
- Опечатки и странные названия разделов на сайте.
- Отсутствие контактов для обратной связи и реальных отзывов.
- Требование регистрации с вводом номера телефона, email или платежных данных без очевидной необходимости.
- Необходимость скачать программу или приложение для просмотра рецепта.
Чтобы защититься, пользователям рекомендуется соблюдать следующие меры предосторожности:
Искать рецепты на проверенных площадках: крупные кулинарные порталы и популярные тематические сообщества в соцсетях хотя бы минимально заботятся о безопасности пользователей.
Проверять ссылки и адресную строку: убедитесь, что сайт имеет корректный домен и HTTPS-сертификат.
Оценивать внешний вид сайта: много ли опечаток, есть ли реальные отзывы и контакты.
Не оставлять данные без необходимости: регистрироваться и вводить номер телефона, email или платежную информацию стоит только на проверенных сайтах.
Помнить: рецепт — это текст: он не требует установки программ, распаковки архивов и отдельных приложений.
Использовать антивирус и не отключать защиту браузера при посещении незнакомых ресурсов.
С заботой о вашей безопасности, команда Origin Security
Источник изображения: Magnific.com
