Как сообщает центр анализа дезинформации Debunk.org, неизвестные лица используют бренды LRT, LNK, Delfi, InfoTV, а также Ignitis и Orlen Lietuva, создавая фейковые копии их аккаунтов, на которых размещается их фейковая реклама от имени брендов.
Основная цель рекламы — обмануть пользователей Facebook в фиктивных инвестиционных схемах через фейковые аккаунты Facebook. Следует отметить, что онлайн-мошенники используют поддельные или клонированные учетные записи, которые приводят пользователей Facebook на веб-страницы со статьями, воспроизводящими визуальные элементы известных литовских новостных порталов (например, легко узнаваемый логотип, специфичный для сайта шрифт, уникальную структуру веб-страницы и т. д.).
Ничего не подозревающие пользователи, интересующиеся «новостями» в посте, перенаправляются на сайт, который выглядит как Delfi, LRT, LNK или другой известный новостной канал, но на самом деле является фейком. Представленная здесь публикация описывает якобы простой для резидента способ заработка путем инвестирования.
Привлеченные пользователи в конечном итоге перенаправляются на имитацию какого-то конкретного сайта, где делается ложное предложение заработать 200 тыс. евро в год после инвестирования небольшой суммы. Сайт просит пользователя ввести свои банковские реквизиты, таким образом мошенники получают доступ к счетам жителя и могут присвоить средства.
В ходе анализа выяснилось, что фейковые рекламные объявления, опубликованные от имени упомянутых брендов, были показаны литовским пользователям Facebook более 5,1 миллиона раз, включая другие платформы – Instagram и Messenger, где реклама также отображалась.
В сообщении говорится, что целевой аудиторией вымышленной рекламы являются не только граждане Литвы, но и граждане других стран Центральной и Западной Европы. В ходе расследования установлено, что заголовки, графические элементы и фиктивные страницы, опубликованные в фейковых рекламных объявлениях, публикуются на литовском, эстонском, латышском, польском, чешском, немецком, голландском и русском языках. Также важно отметить, что образы, личности или истории, отраженные в упомянутой рекламе, не выбираются по универсальному шаблону, а подбираются и адаптируются с учетом специфики региона и политических или криминальных реалий, происходящих в это время в регионе.
По данным Центра, к середине октября в социальных сетях было транслировано более 7,5 млн сообщений мошенников. Через созданные фейковые профили они публикуют и интенсивно продвигают ложные новости со скандальными заголовками.
Пользователей, поверивших в вымышленные истории о быстром заработке, в дальнейшем убеждают в вымышленных инвестиционных проектах, их обычно просят пройти аутентификацию с помощью переключения банков или данных банковской карты. Таким образом, при подключении к инвестиционной системе похищаются логин пользователя, платежная карта и другие данные, необходимые для аутентификации и выполнения платежной операции. В конечном итоге пользователь теряет не только личный доступ к интернет-банку, но и свои деньги.
По мнению экспертов, эта мошенническая атака хорошо спланирована и подготовлена, в нее вложено много усилий, созданы идентичные копии новостных порталов, а также она имеет шоковый эффект – быстрое и интенсивное продвижение вводящих в заблуждение, ложных публикаций.
