Новый сценарий мошенничества с арендой жилья на курортах
Открыт новый способ обмана для потенциальных посетителей российских курортов, выявленный до майских праздников и начала отпускного сезона специалистами из департамента по защите от цифровых рисков компании F6. С учетом информации о том, что в некоторых районах на лето 2025 года свободных номеров в отелях не осталось, мошенники предлагают арендовать квартиру или дом на "безопасных" условиях.
Прежде мошенники использовали объявления об аренде жилья на курортах через популярные сайты бесплатных объявлений. Они требовали предоплату в размере от 20% до 50% от общей суммы и исчезали.
Теперь злоумышленники запускают короткие видеоролики в YouTubeShorts, TikTok и Instagram*, которые используются для рекламы. В социальных сетях мошенники распространяют видео с привлекательными предложениями, такими как: "Аренда жилья в Сочи / Светлогорске. 5 минут до моря. От 3000 рублей в сутки". Чтобы опубликовать видео, злоумышленники обычно создают новые учётные записи. Видео может иметь большое количество просмотров, они увеличиваются за счёт специальных платных инструментов. Визуально видео похоже на обзор квартиры или слайд-шоу с фотографиями, которые взяты из сети Интернет.
В переписке с потенциальными жертвами мошенники сообщают, что предоплата не требуется, а нужно всего лишь оформить "безопасную бронь" через популярный сервис. Для этой цели злоумышленники используют фальшивые сайты трех известных российских сервисов для бронирования жилья.
Используя новый подход, мошенники убеждают возможную жертву перейти по ссылке на фейковый сайт и внести 1 рубль для подтверждения серьезности намерений клиента. Если потенциальный арендатор соглашается на это предложение, ему отправляют ссылку на фейковый ресурс, внешне напоминающий страницу популярного сервиса.
Последующие шаги зависят от операционной системы мобильного устройства жертвы. Пользователи на iOS видят страницу фейкового сервиса с изображениями квартир, ценами и кнопкой "Забронировать" при переходе по ссылке. После выбора даты заселения отображается общая сумма аренды. После нажатия кнопки "Оплатить" открывается страница для ввода данных банковской карты, а затем — запрос на ввод кода из СМС. Мошенники могут попросить отправить им код или снимок экрана с кодом через личные сообщения.
Пользователям на Android при переходе по ссылке сначала предоставляются те же страницы фейкового ресурса с картинками жилья, стоимостью, номером объекта и выбором дат для бронирования. Но после нажатия кнопки "Оплатить" их перенаправляют на поддельный Google Play с предложением установить "патентованное" приложение сервиса для продолжения бронирования.
Если пользователь устанавливает программу, ему предлагают ввести данные банковской карты и код из СМС. На самом деле эта программа оказывается вредоносным приложением, способным перехватывать данные банковской карты и сообщений, отправлять сообщения и передавать информацию злоумышленникам.
После ввода кода из СМС злоумышленники получают доступ к списанию всех денежных средств с счета жертвы.
С такими словами ведущий аналитик департамента Digital Risk Protection Евгений Егоров описывает "новую схему аферы с арендой жилья на курортах", которая охватывает различные регионы с высоким спросом на жилье для отдыхающих.
Специалисты из F6 делятся советами по защите денег и покоя от курортных мошенников:
- Будьте критичны к предложениям об аренде жилья, продаже путевок и билетов по слишком низким ценам. Низкая цена — один из хитростей мошенников для привлечения внимания.
- Остерегайтесь предложений получить доступ к чему-либо "всего за 1 рубль". Это распространенная уловка злоумышленников, которую все чаще используют в разных схемах: от подписок "всего за 1 доллар" на фейковые платформы до "бесплатных" посещений вымышленных салонов красоты. Результат один — крадутся деньги со счета.
- Проверяйте данные аккаунтов, разместивших рекламу, которая вас заинтересовала. Чаще всего мошенники публикуют фейковые объявления и видео в социальных сетях через недавно созданные аккаунты.
- Не переходите по ссылкам от незнакомцев.
- Сохраняйте в тайне ваши финансовые данные: не сообщайте и не вводите их на ненадежных сайтах, не оставляйте персональные данные, данные банковской карты, коды и пароли из СМС.
- Устанавливайте мобильные приложения только из официальных магазинов (проверяйте достоверность доменных имён), от проверенных разработчиков и только в случае четкого понимания цели этих приложений.
- При неясной ситуации, прежде чем что-то делать, проконсультируйтесь с доверенными людьми.
Специалисты также обсуждают тревел-карты, предоставляемые банками, для постоянно путешествующих клиентов. Эти карты начисляют повышенный кэшбэк за расходы на отели, билеты или туры, дополнительные скидки на соответствующие покупки и доступ в бизнес-зоны аэропортов. Кроме того, вы можете накапливать мили, которые потом можно использовать на билеты и другие услуги.
