Парки и зоны отдыха: злоумышленники создают с помощью ИИ сайты несуществующих объектов развлечений

Эксперты Kaspersky GReAT (Глобального центра исследования и анализа угроз «Лаборатории Касперского») предупреждают о масштабной мошеннической кампании, в рамках которой злоумышленники создают с помощью искусственного интеллекта сайты несуществующих аквапарков и парков аттракционов в российских городах. Всего специалисты выявили уже около 300 таких ресурсов. Пользователям обещают бесплатные билеты и другие бонусы, однако на самом деле цель злоумышленников - убедить человека перейти в закрытый канал в мессенджере. В дальнейшем мошенники могут использовать различные методы социальной инженерии, чтобы попытаться получить данные учётных записей, платёжную информацию или другие конфиденциальные сведения.

Как выглядит мошеннический сайт. Обнаруженные сайты адаптированы под разные города России, однако построены по единому шаблону. Они представляют собой одностраничные лендинги с изображениями аквапарков или аттракционов, описанием развлечений, таймером обратного отсчёта и сообщением о том, что первые несколько сотен посетителей смогут получить бесплатные билеты, напитки или другие бонусы. Для этого пользователю предлагается перейти в закрытый канал в мессенджере.
Несмотря на небольшие визуальные различия в оформлении, все сайты имеют одинаковую механику. Злоумышленники меняют название города, адрес и описание развлечений, однако сами объекты являются вымышленными. Например, на всех обнаруженных ресурсах, посвящённых аквапаркам, используется одно и то же название, а меняются только город и фиктивный адрес.

При чём тут ИИ. В отличие от классического фишинга, в этой кампании злоумышленники не копируют сайты существующих организаций, а создают полностью вымышленные проекты. Использование генеративного ИИ позволяет быстро масштабировать такую схему, выпуская сотни похожих сайтов для разных регионов.

«Если пользователь увидел рекламу нового развлекательного объекта, стоит проверить, действительно ли он существует. Для этого лучше воспользоваться официальными сайтами администрации города, застройщика или проверенными СМИ. Не следует переходить по подозрительным ссылкам, особенно если они ведут в закрытые каналы мессенджеров или сопровождаются обещаниями бесплатных билетов и ограниченными по времени акциями. Кроме того, рекомендуется использовать защитные решения, которые заблокируют переход на мошеннические ресурсы», - говорит Георгий Кучерин, старший эксперт Kaspersky GReAT.

Чтобы распознать подобные мошеннические сайты, «Лаборатория Касперского» рекомендует обращать внимание на следующие признаки:

· обещания бесплатного посещения или других слишком выгодных предложений;

· таймер обратного отсчёта и ограниченное количество «оставшихся мест»;

· предложение перейти в закрытый канал в мессенджере;

· отсутствие контактной информации о компании;

· отсутствие упоминаний нового объекта на официальных ресурсах или в авторитетных СМИ.

О Kaspersky GReAT

Глобальный центр исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) основан в 2008 году. Его задача - выявлять APT-атаки, кампании кибершпионажа, вредоносное ПО, программы-вымогатели и тренды в киберпреступности по всему миру. Сегодня в команде Kaspersky GReAT более 35 экспертов, работающих по всему миру - в Европе, России, Южной Америке, Азии, на Ближнем Востоке. Талантливые профессионалы в сфере кибербезопасности играют ведущую роль в исследовании вредоносного ПО и создании инновационных методов борьбы с ним. Их богатый опыт, мотивация и любознательность способствуют эффективному обнаружению и анализу киберугроз.