Мошенники активизировали кражу аккаунтов в сервисе Zoom

[душман]

Компании в сфере кибербезопасности обнаружили новую схему мошенничества с использованием сервиса видеосвязи Zoom.Злоумышленники рассылают фальшивые письма с официальной почты Zoom, эксплуатируя особенности работы сервиса, чтобы получить платежные данные пользователей или доступ к администрированию их аккаунтов. Как правило, по подобным ссылкам переходит около 20% пользователей, оценивают эксперты.

Об обнаружении новой русскоязычной мошеннической рассылки о раздаче призов от имени Zoom рассказали в IT-компании «Крок». Мошенники усовершенствовали уже применявшийся ранее сценарий: в письме содержится не только ссылка на фишинговый сайт с розыгрышем призов, который пытается получить платежные данные, но и кнопка для перехода на официальный сайт Zoom.

После перехода жертвы по ссылке мошенник получает доступ к аккаунту пользователя. Это позволяет ему в том числе подключаться к видеозаписям жертвы, назначать встречи от ее имени и управлять настройками, отмечают в «Крок».

Использовать официальный почтовый адрес Zoom мошенникам позволяет особенность сервиса. При регистрации в Zoom каждый новый пользователь должен указать свою имя и фамилию. Для этого предусмотрены два поля, в каждое из которых можно внести 64 символа. Этим пользуются мошенники, которые вставляют в поля свой текст. После регистрации пользователь может пригласить в сервис до десяти новых юзеров.

Письма им приходят с официального аккаунта Zoom — [email protected]. По данным экспертов, злоумышленники при рассылке сообщений стали применять автоматические сервисы, которые генерируют новые профили в Zoom и рассылают письма по адресам из базы данных. Жертвами таких рассылок становятся до 20% пользователей.

Ранее мошенническую схему с использованием Zoom выявила компания Group-IB. Под видом получения денежной компенсации «в связи с COVID-2019» или за подписку на сервис пользователей заманивают на мошеннические сайты, где похищают деньги и данные банковских карт.