Los estafadores han encontrado una nueva forma de lucrar con la demanda frenética de combustible: han comenzado a ofrecer a los automovilistas vales virtuales para gasolina y diésel. El esquema se disfraza de programas de lealtad de bancos rusos, según informó la empresa F6.
Se le pide al usuario que vaya a un sitio de phishing y solicite un "vale de combustible". Para obtenerlo, se solicitan el nombre completo, el número de teléfono y los datos de la tarjeta bancaria. La mayoría de los recursos detectados utilizan los dominios .website y .online.
Los especialistas de F6 notaron los primeros sitios similares en junio, después de que aparecieran informes de colas en las gasolineras. Inicialmente, los atacantes prometían a los automovilistas entre 20 y 100 litros de combustible. Ahora, la escala de la oferta ha aumentado a 5 mil litros, un cálculo obvio sobre el atractivo de un producto escaso.
El esquema funciona según el modelo clásico de phishing: la escasez o el fuerte aumento del interés en un servicio se utiliza como cebo, y bajo el pretexto de obtener un beneficio, se intenta obtener datos del usuario que pueden utilizarse para futuros ataques o robo de dinero.
Los expertos recomiendan no introducir datos de pago en sitios cuya dirección el usuario haya recibido de un boletín, publicidad o mensaje. Es más seguro verificar la información sobre descuentos y bonificaciones directamente en la aplicación oficial del banco o en su sitio web.