Мошенники предлагают доступ к ушедшим из России сервисам. Доступ к Spotify Premium, Netflix Premium, Pornhub и VPN-сервисам продается в даркнете, обнаружили эксперты по кибербезопасности. Подобные предложения есть и на сайтах бесплатных объявлений, убедился “Ъ”. Чаще всего продавцы предлагают присоединиться к зарубежному семейному аккаунту. В 40% случаев такие объявления созданы мошенниками, которые дают доступ к украденным аккаунтам: в случае покупки пользователь может потерять не только деньги, но и данные.
На нескольких русскоязычных теневых онлайн-площадках в апреле начали появляться десятки объявлений о продаже доступа к Spotify Premium, Netflix Premium, Pornhub, рассказали “Ъ” в «Лаборатории Касперского». Стоимость таких аккаунтов начинается от 20 руб. в зависимости от продавца и длительности «подписки»: месяц, полгода или год. С начала военной операции на Украине в России перестали работать многие зарубежные цифровые сервисы, в том числе Netflix, Megogo, Deezer, Spotify и другие.
Встречаются объявления с «услугой» продления аккаунтов, есть и подписки на VPN, «сами продавцы в даркнете часто представляются магазинами цифровых товаров и заманивают потенциальных покупателей сервисом, например автоматической выдачей товара или круглосуточной технической поддержкой», уточнили в «Лаборатории Касперского». Однако такие обещания, как правило, оказываются обманом, говорят в компании.
“Ъ” также обратил внимание, что около 60 объявлений о продаже доступа к Spotify есть на «Авито». Чаще всего продавцы предлагают присоединиться к зарубежному семейному аккаунту. Кроме того, на момент публикации на платформе было четыре объявления с доступом к Netflix и 25 объявлений о продаже доступа к бесплатному VPN-сервису Windscribe. На «Авито» не прокомментировали ситуацию.
«На одном из специализированных маркетплейсов» в рунете сейчас работают 57 продавцов аккаунтов Spotify, в феврале их было 70, рассказал сооснователь проекта StopPhish Юрий Другач. Некоторые продавцы, по его словам, за последний месяц подняли цены на подписки на 30%.
По оценке руководителя департамента исследований компании T.Hunter Игоря Бедерова, до 40% подобных объявлений, которые размещены в даркнете и на классифайдах,— мошеннические, «но проверить это можно, только купив товар».
Большинство стриминговых сервисов позволяют в той или иной форме разделить подписку с семьей, и злоумышленники пытаются извлечь из этого выгоду, торгуя зачастую краденными аккаунтами, объяснил эксперт по кибербезопасности «Лаборатории Касперского» Леонид Безвершенко. «Риски для потенциального покупателя высоки: неизвестно, как злоумышленники распорядятся пользовательскими данными. Не исключаем, что большинство предложений — это скам, то есть попытка выманить деньги»,— говорит он.
Нередко это настоящие учетные записи, которые были украдены, «похитить аккаунт можно посредством фишинга и социальной инженерии, когда человек сам предоставляет данные от своей учетной записи злоумышленникам, которые выступают якобы от имени сервиса», уточнил источник “Ъ”, близкий к одной из ИБ-компании. Еще один вариант — использовать базу утекших паролей, добавляет он.
Вероятность того, что учетная запись, купленная в даркнете, будет рабочей, большая, поэтому продавцы-старожилы дорожат репутацией, говорит начальник отдела информационной безопасности «Серчинформ» Алексей Дрозд. «Но сама площадка, на которую продается доступ, может заблокировать пользователя за подозрительную активность, например из-за того, что не совпадает страна "происхождения" аккаунта и IP-адрес»,— отмечает он.
Есть традиционные риски, с которыми сталкиваются покупатели серого рынка,— от угроз и шантажа до предложения установить «надежную» программу для обхода блокировок, которая может взломать устройство, добавляет Алексей Дрозд.
Руководитель отдела исследования киберпреступности Threat Intelligence Group-IB Олег Деров отметил, что продажа аккаунтов — это незаконный бизнес. «Во всех пользовательских соглашениях сервисов прописано, что передавать подписку запрещено, а тут не просто передают, так еще получают и незаконный доступ к чужому аккаунту»,— говорит он.
Источником новости является сайт RuCompromat.
Если Вас заинтересовала новость:
- Ниже на странице вы можете видеть взаимосвязанные статьи (при их наличии).
- Обратите внимание на ссылки, имеющиеся в статье, за ними содержится дополнительная информация.
- Воспользуйтесь поиском на сайте для получения дополнительных материалов по интересующей вас теме.
Россияне зайдут на Pornhub слева
На нескольких русских скрытых online-площадках в апреле начали появляться 10-ки объявлений о продаже доступа к Spotify Premium, Нетфликс Premium, Pornhub, поведали “Ъ” в «Лаборатории Касперского». Цена таковых учетных записей начинается от 20 руб. зависимо от торговца и продолжительности «подписки»: месяц, шесть месяцев либо год. С начала армейской операции на Украине в Российской Федерации закончили работать почти все заграничные информационные ресурсы, также Нетфликс, Megogo, Deezer, Spotify и иные.
Видятся объявления с «услугой» продления учетных записей, есть и подписки на VPN, «сами торговцы в DarkNet нередко представляются магазинами цифровых продуктов и завлекают будущих покупателей обслуживанием, к примеру автоматической выдачей продукта либо круглосуточной технической поддержкой», пояснили в «Лаборатории Касперского». Но подобные обещания, обычно, оказываются обманом, говорят в компании.
“Ъ” также отметил, что приблизительно 60 объявлений о продаже доступа к Spotify есть на «Avito». Почаще всего торговцы дают присоединиться к иностранному семейному аккаунту. А также, на время опубликования на площадке было 4 объявления с доступом к Нетфликс и 25 объявлений о продаже доступа к бесплатному VPN-сервису Windscribe. На «Avito» не дали комментарий по поводу положения дел.
«На одном из специализированных маркетплейсов» в руинтернете на данный момент работают 57 продавцов учетных записей Spotify, в феврале их было 70, сообщил соорганизатор проекта StopPhish Юрий Другач. Некоторые торговцы, как он сообщает, в течении минувшего месяца подняли цены на подписки на тридцать процентов.
По расчетам главу департамента исследовательских работ компании T.Hunter Игоря Бедерова, до сорок процентов схожих объявлений, которые расположены в DarkNet и на классифайдах,— жульнические, «но провести проверку это можно, только купив продукт».
Большая часть потоковых сервисов разрешают в той либо другой форме поделить подписку с родственниками, и преступники пробуют извлечь из данного выгоду, торгуя часто краденными аккаунтами, объяснил специалист по информационной безопасности «Лаборатории Касперского» Леонид Безвершенко. «Опасности для будущего покупателя высоки: непонятно, как преступники распорядятся пользовательскими данными. Не исключаем, что большая часть предложений — это скам, другими словами попытка выманить средства»,— гласит он.
Часто это истинные учетные записи, бывш?? похищены, «похитить акк можно средством интернет-мошенничества и социальной инженерии, когда человек сам предоставляет сведения от собственной учетной записи злодеям, выступающие будто бы от имени сервиса», сообщил источник “Ъ”, близкий к одной из ИБ-компании. Очередной вариант — применять базу утекших паролей, добавляет он.
Возможность того, что учетная запись, приобретенная в DarkNet, будет рабочей, большая, потому торговцы-старожилы дорожат репутацией, гласит руководитель отдела кибербезопасности «Серчинформ» Алексей Дрозд. «Однако сама площадка, на которую продается доступ, может заблокировать пользователя за подозрительную активность, к примеру потому, что не совпадает государство "происхождения" профиля и Айпишник»,— отмечает он.
Есть классические опасности, с которыми сталкиваются покупатели сероватого рынка,— от угроз и шантажа до предложения установить «надежную» программку для обхода блокирований, которая может взломать устройство, добавляет Алексей Дрозд.
Глава подразделения анализа компьютерной преступности Threat Intelligence Group-IB Олег Деров подчеркнул, что продажа учетных записей — это нелегальный бизнес. «Во всех пользовательских соглашениях сервисов указано, что передавать подписку запрещено, а здесь не попросту передают, так еще получают и нелегальный доступ к чужому аккаунту»,— гласит он.
