«Одиссея» — самый горячий релиз этого лета, и вы с нетерпением ждали возможности увидеть высоко оценённую экранизацию эпической древнегреческой поэмы Гомера. Но вы не смогли пойти в кино, поэтому, когда замечаете рекламу с возможностью посмотреть онлайн, вы хватаетесь за эту возможность.
На сайте есть положительные отзывы, поэтому вы решаете зарегистрироваться. Хотя сайт запрашивает ваши банковские данные — что необычно для «бесплатной» пробной версии — вы так жаждете посмотреть блокбастер, что вводите свои данные. Однако сайт является мошенническим, и никакой версии фильма для просмотра нет. Отзывы фальшивые, а ваши банковские данные в руках преступников.
Вы стали жертвой распространённого вида мошенничества, которое паразитирует на выходе популярного нового фильма, телешоу или даже видеоигры. Предлагая ранний или лёгкий доступ, мошенники надеются, что жертвы введут свои финансовые данные. Однако всех, кто соблазнится, предупреждают: они рискуют заразить свой компьютер вредоносным ПО и стать целью будущих фишинговых атак.
BeStreamWise, британская организация, созданная для предупреждения общественности об опасностях нелегального стриминга, заявляет, что люди, предоставляющие свои личные данные, рискуют снова стать мишенью мошенников, а также лишиться денег со своих счетов. «Преступники быстро используют ажиотаж вокруг крупных релизов, таких как „Одиссея“, используя поддельные стриминговые ссылки и веб-сайты, чтобы обманом заставить людей передать личную информацию и подвергнуться мошенничеству», — говорится в заявлении.
Было создано множество веб-сайтов на разных языках, чтобы сделать мошенничество более убедительным. В некоторых случаях потребители становятся целью через всплывающую рекламу; в других — сайты появляются в результатах поиска или доступны через другие веб-сайты. Отзывы и рейтинги — все фальшивые — оставлены «пользователями», которые якобы смотрели фильм на сайте.
Компания по кибербезопасности Kaspersky сообщает, что некоторые поддельные сайты утверждают, что предлагают дублированные версии фильма на родном языке жертвы. Язык выбирается в зависимости от геолокации жертвы. Обычно, когда жертва пытается воспроизвести фильм, её просят зарегистрироваться, чтобы разблокировать контент, который, как ей говорят, бесплатен. Её просят указать адрес электронной почты и полное имя. Позже её просят ввести банковские данные, которые, по утверждению сайта, необходимы для активации пробной версии. Сайты обычно утверждают, что зарегистрировавшимся будет предложен неограниченный доступ к контенту на нескольких устройствах.
Ольга Алтухова, аналитик Kaspersky, говорит, что потребителям следует особенно остерегаться, если фильм, который только что вышел и всё ещё идёт в кинотеатрах, появляется на незнакомой платформе. «Мы настоятельно рекомендуем людям получать доступ к контенту только через официальные сервисы, чтобы защитить свои личные данные и избежать потенциальных финансовых потерь», — говорит она.
Среди рисков нелегального стриминга — возможность загрузки вредоносного ПО на компьютер. Это может привести к тому, что хакер получит контроль над устройством и получит доступ к информации удалённо. Kaspersky также советует внимательно проверять URL-адрес, чтобы убедиться, что это законная страница.
Если кто-то обнаруживает, что стал жертвой мошенничества, ему рекомендуется немедленно сообщить об этом в свой банк, а затем сменить пароли на сайтах и в приложениях, таких как банк, инвестиции и пенсионные провайдеры. Затем включите многофакторную аутентификацию для повышения безопасности. В Великобритании следует обратиться в Action Fraud, национальный центр по сообщению о мошенничестве.