Новости из Блогов Мошенники под предлогом компенсации за утечки информации продают «временный номер соц.страхования"

В новости регулярно попадают всевозможные утечки данных, а в последнее время также и крупные штрафы, которые платят компании, эти утечки допустившие, — вплоть до нескольких миллиардов долларов. Но раз компании платят за утечки, не положена ли хотя бы часть этих денег пользователям, чьи данные утекли?

Сюрприз от Американской торговой комиссии
Недавно нам на глаза попался любопытный сайт, якобы принадлежащий некоему Фонду защиты персональных данных (Personal Data Protection Fund). На главной странице говорится, что фонд создан Американской торговой комиссией — US Trading Commission.

На первый взгляд сайт выглядит вполне солидно — оформлен в сдержанных тонах, справа какие-то графики и солидная цифра. Большой баннер вверху страницы гласит, что фонд выдает компенсации за утечки личных данных, причем получить деньги могут граждане любой страны мира.


«Американская торговая комиссия» предлагает компенсацию за утечки данных

Если вас заинтересовало это предложение, то сайт предложит проверить, не попали ли ваши данные в одну из утечек. Для этого нужно указать фамилию, имя, телефон и аккаунты в социальных сетях. Над формой ввода красуется предупреждение о том, что если вы введете чужие данные, вас ждет суровое наказание.


Чтобы узнать, сколько денег вам положено, нужно указать информацию о себе

Впрочем, на поверку оказывается, что злоумышленники принимают любую информацию, даже полную белиберду. Мы поинтересовались сохранностью личных данных гражданина (или гражданки) по имени fghfgh fghfgh. Сайт на некоторое время задумался — якобы подключался к базе информации об утечках…


Сайт «Американской торговой комиссии» якобы ищет информацию об утечках

…и благополучно обнаружил злоупотребления данными нашего вымышленного персонажа с непроизносимым именем. Оказывается, кто-то использовал его фото и видео, а также контактную информацию, и за это ему полагается больше 2500 долларов! Чтобы жертва не сомневалась, под результатами «проверки» красуется подпись ответственного сотрудника.


Мошеннический сайт нашел информацию об утечках и рассчитал сумму компенсации

Купите временный SSN
Казалось бы, достаточно указать номер банковской карты и дождаться зачисления компенсации. Но не тут-то было: щедрый фонд не может отправить деньги, не зная вашего SSN (Social Security Number) — номера социального страхования, что-то вроде наших ИНН и СНИЛС вместе взятых.

Это уникальный номер, который есть у каждого жителя США и который используют практически для всего: оплаты налогов, трудоустройства, аренды жилья и так далее.

Если у вас его нет — не беда. Можно поставить галочку напротив строчки «I’am don’t have SSN» (в ней содержится грамматическая ошибка — на официальном сайте американской организации так никто не написал бы).


Форма для ввода номера карточки и SSN

Чтобы решить проблему с отсутствующим номером соцстрахования, сайт предложит вам… арендовать временный SSN! Стоит он по сравнению с суммой компенсации сущие копейки — всего 9 долларов с мелочью. Довольно странная идея, ведь SSN используется в США как удостоверение личности.


Мошенники предлагают купить временный SSN

Если вы все-таки попытаетесь завершить перевод компенсации на свою карту, не покупая SSN, сайт выдаст ошибку и потребует временный номер. Любопытно, что то же самое произойдет, если вы укажете в мошеннической форме действующий номер соцстрахования: вам все равно продолжат предлагать аренду временного!


Сайт выдает ошибку при попытке завершить транзакцию без временного SSN

Тех, кто все-таки решит приобрести временный SSN, перенаправят на форму оплаты. Если вы живете в России, она будет на русском языке, а стоимость покупки заботливо укажут в рублях. Это странно — с чего бы зарубежной госорганизации выставлять счет в чужой валюте?


Русскоязычная форма оплаты временного SSN

Жителей других стран, скорее всего, перенаправят на менее подозрительную англоязычную форму с оплатой в долларах.


Англоязычная форма оплаты временного SSN

Русские мошенники выходят на международный уровень?
На самом деле никакого Фонда защиты персональных данных, как и «Американской торговой комиссии» (US Trading Commission), не существует. Есть Федеральная торговая комиссия (Federal Trade Commission), но она не раздает компенсации всем подряд.

Сами же мошенники, скорее всего, русскоязычные — на это указывает и рублевая платежная форма, и подозрительное сходство схемы с другими предложениями легких денег, которыми регулярно соблазняют жителей России и СНГ.

Повод для раздачи слонов от раза к разу меняется — розыгрыши, опросы, тайные пенсионные накопления и даже подработка диспетчером такси, но суть везде одна и та же: сначала обещают неожиданные, легкие и довольно большие деньги, а при попытке вывести «выигрыш» требуют оплатить недорогую услугу — будь то комиссия, «закрепительный платеж» или временный SSN.

Авторы нынешней схемы используют те же платежные системы, что и в предыдущих. Это также наводит на мысль, что сайт — дело рук уже знакомых нам русских мошенников. Единственное отличие развода с компенсациями — география атак в данном случае шире. Так, жертвы мошенничества нашлись не только в России и ближнем зарубежье, но также в Алжире, Египте, Арабских Эмиратах и других странах.

Источник https://www.kaspersky.ru/blog/data-leak-compensation-scam/26027/​

 

Не плохо отработали и того, и того. Двух зайцев с одного выстрела из арбалета. Тихо, без шума, и главное скрылиськак ниндзя скрыться в тени. Браво!)