Мошенничество с картами Mastercard.
Злоумышленники рассылают фишинговые письма от имени платежной системы Mastercard и используют для кражи данных пользователей взломанный сайт правительства Мексики.
Как это работает?
Владельцам карт приходит на электронный ящик письмо от имени Mastercard. Сообщения начинаются с приветствия без упоминания имени владельца. Далее в письме говорится, что учетная запись владельца заблокирована в платежной системе. Конечно, ее нужно разблокировать. Для этого, якобы, необходимо перейти по указанной в письме ссылке.
Большая вероятность, что большинство адресатов подобных писем именно так и поступят. Перейдя по ссылке, пользователь обнаружит форму для внесения личных персональных данных. Таких как: номер карты, срок ее действия и CVV.
Как только данные будут заполнены и пользователь нажмет кнопку «ввод», вся информация «уйдет» злоумышленникам. Скорее всего они используют ее для списания и вывода денежных средств.
Спам-атака могла бы показаться рядовой, если бы не одна особенность – фишинговая страница размещена на домене .gob.mx, который принадлежит правительству Мексики. Вероятно, злоумышленники получили доступ к учетной записи администратора домена или использовали уязвимость сервера. Проще говоря — страница взломана. Специалисты ESET сообщили об инциденте в Центр реагирования на компьютерные угрозы Мексики (СERT-МХ).
Что делать?
Компании, выпускающие антивирусные продукты, рекомендуют игнорировать неперсонализированные сообщения, не переходить по ссылкам из них, а также защитить компьютер комплексным антивирусным ПО с функциями «Антифишинг» и «Антиспам».
