|
В день премьеры «Одиссеи» Кристофера Нолана мошенники запустили десятки сайтов-двойников, обещающих бесплатный или досрочный онлайн-просмотр фильма. Если Одиссей десять лет добирался домой, сражаясь с искушениями, то современным мошенникам хватило нескольких дней, чтобы монетизировать чужое нетерпение: фишинговые сайты, поддельные подписки, кража данных карты. И это лишь один из инфоповодов лета — та же схема работает для релизов игр, сезона отпусков и даже для самой обычной рабочей переписки. При чём здесь бизнес — разбираем ниже.
На чём строится игра
|
Современная социальная инженерия работает по той же схеме: она не взламывает систему, она взламывает момент, когда азарт, страх или нетерпение отключают критическое мышление быстрее, чем человек успевает задать вопрос «а точно ли это кибербезопасно?».
Крупные инфоповоды — премьеры, релизы игр, сезон отпусков — превращаются в готовые декорации для такой атаки.
|
|
Три сюжета одного лета
Пока фильм готовился к премьере, в интернете уже вовсю искали «смотреть онлайн» и «смотреть бесплатно» — и мошенники не упустили спрос.
Одни сайты предлагали «подписку» на онлайн-просмотр за символические 12 рублей, а затем списывали остаток счёта несколькими траншами. Другие заманивали кодом доступа через Telegram-бот, который вёл не к фильму, а к скам-сайту.
|
Похожая история развернулась вокруг GTA VI. Сайты-двойники с оригинальными трейлерами, приглашения «в тестировщики» для избранных фанатов, поддельный бета-доступ с вредоносным файлом внутри и даже криптотокен, маскирующийся под бренд игры.
|
|
|
|
Цель везде одна — данные карты и доступ к аккаунтам.
Сезон путешествий поднимает спрос на SIM-карты и мобильный интернет — и вместе с ним количество сайтов-двойников крупных операторов связи.
|
Отдельная новая схема: около 300 сгенерированных нейросетью сайтов несуществующих аквапарков и парков аттракционов в российских городах, которые ведут не на оплату, а в закрытый Telegram-канал для дальнейшей обработки жертвы.
|
|
|
|
Почему это касается бизнеса напрямую
Кажется, что премьеры и парки развлечений — тема для частных пользователей. На деле бизнес живёт в том же ритме инфоповодов, только со своими триггерами:
Здесь у злоумышленников появился новый инструмент — генеративный ИИ. Он позволяет за минуты собрать письмо, точно попадающее в боль конкретного получателя: с учётом отрасли компании, должности адресата и момента отправки. То, что раньше требовало команды и недель подготовки, сегодня умещается в один точный запрос к нейросети.
|
Итог — фишинговое письмо, которое выглядит как обычная рабочая переписка, но открывает мошенникам доступ туда, где хранятся деньги компании и данные клиентов.
|
|
|
|
|
На фишинг попадаются не только невнимательные люди. Часто мошенники используют гораздо более сильный механизм — наши желания и эмоции.
Готовя этот материал, я поймала себя на простой мысли: если я жду выхода фильма или сериала, то вечером первым делом начинаю искать о нём информацию. И именно в такие моменты особенно легко потерять бдительность. Предложение в интернете воспринимается уже не как возможная ловушка, а как удачный шанс, который жалко упустить.
Поэтому я стараюсь вовремя себя остановить и дождаться появления фильма на одном из стриминговых сервисов. Если для просмотра нужно зарегистрироваться на незнакомом сайте, ввести данные банковской карты или код из СМС, скорее всего, стоит насторожиться. Сначала проверить, а уже потом действовать. Чтобы нетерпение не оказалось сильнее здравого смысла.
Чем ярче инфоповод и сильнее желание получить что-то прямо сейчас, тем проще мошенникам сыграть на наших эмоциях. Не обязательно привязывать себя к мачте, как это делал Одиссей. Но сохранять внимательность важно — и дома, и на работе.
|
|
|
|
© АО «Лаборатория Касперского», 2026.
Если вы хотите отказаться от получения писем, нажмите здесь. Не отвечайте на это письмо, оно рассылается автоматически. Чтобы ознакомиться с политикой конфиденциальности, нажмите здесь.
|
|
|
|
|
