Социальная инженерия и обман пользователей

Прием

Описание

Стимулирование перейти по ссылке или открыть страницу

Злоумышленники применяют кликбейтные заголовки и вводящий в заблуждение контент.

Возможные сценарии обмана:

• Маскировка под новостной сайт с фейковыми новостями.
• Имитация сайта знакомств или онлайн-лотереи.
• Создание сайта с предложениями бесплатных или дешевых товаров и услуг, подарков или выигрышей.
• Предложение легкого заработка на поддельных платформах.

Создание видимости безопасного или надежного сайта

Для этого злоумышленники:

• подделывают сайт под официальный — используют похожие доменные имена, элементы интерфейса и содержание;
• размещают фейковые положительные отзывы или недостоверную информацию.

Сбор конфиденциальных данных

Злоумышленники могут использовать поддельные страницы или формы для:

• оплаты, где просят ввести данные банковских карт;
• входа в учетную запись или ее восстановления;
• ввода телефонного номера или реквизитов банковской карты, где обещают доступ к контенту или ресурсу после оплаты. Однако пользователь ничего не получает. В такой форме может быть активация подписки со скрытым автопродлением, об условиях которого пользователь не проинформирован.