Аналитики обнаружили 66 ресурсов, на которых якобы проходят прямые трансляции. Зрителям в игровой форме предлагают принять участие в розыгрыше бесплатного доступа к эфирам. Третья попытка оказывается, как правило, удачной, но, чтобы воспользоваться выигрышем, нужно оплатить комиссию от 4 до 5 евро. В итоге злоумышленники получают и первоначальный взнос, и данные банковских карт.
«Чтобы избежать блокировки сразу всех своих доменов, преступники оставляют активными только несколько сайтов, а остальные находятся в “спящем режиме”, — объясняет «Ленте.ру» главный эксперт Центра реагирования на инциденты информационной безопасности Group-IB Глеб Мартьянов. — Такие ресурсы могут быть запущены в считаные минуты в любой момент, при этом обнаружить и заблокировать их до активации достаточно сложно».
Всего компания Group-IB обнаружила более 16 тысяч мошеннических ресурсов, эксплуатирующих тему чемпионата мира по футболу. На некоторых киберпреступники предлагают фанатам купить сувениры и билеты на матчи.