Специалисты ESET обнаружили новую спам-кампанию на Facebook. Мошенники опустошают телефонные счета пользователей, подписывая их на платные SMS-сервисы.
Потенциальная жертва получает инвайт в закрытую группу, где раздаются «подарочные сертификаты Winter Edition» на зимние коллекции одежды и обуви в магазинах Zara, Cropp и др. Вступив в группу, пользователь может перейти на сайт мошенников для выбора «подарка».
Проблемы начинаются в момент активации «сертификата». Для этого пользователь должен оставить номер мобильного телефона и ввести SMS-код в специальную форму на сайте. При этом стоимость одного сообщения — 400-500 рублей, а упомянутые сети магазинов о существовании сертификатов не подозревают.
На данный момент специалисты ESET обнаружили группы на Facebook на английском и польском языках. Мошенническая схема может быть использована для любой аудитории — локализация контента не занимает много времени.
ESET рекомендует игнорировать спам в соцсетях и регулярно обновлять настройки конфиденциальности (в частности, опции взаимодействия с группами).