«Касперский зертханасы»: алаяқтар пайдаланушыларды алдау үшін Одиссея премьерасының айналасындағы шуды пайдаланады

Кристофер Ноланның «Одиссеясы» биылғы жылдың ең көп талқыланатын және күтілетін әлемдік премьераларының біріне айналды. Касперский зертханасының сарапшылары фильмді алғашқылардың бірі болып көруге мүмкіндік беретін бірқатар жалған ресурстарды тапты. Алаяқтар суретке қызығушылық танытады — олар арқылы ақша мен пайдаланушылардың тіркелгі деректерін ұрлау үшін әртүрлі тілдерде скам сайттарын жасайды.

Орыстар үшін жем. Эпикалық поэманың фильмге бейімделуінің премьерасы шетелде болса да, шабуылдаушылар фильмге және орыстар арасында қызығушылық тудырады. «Касперский зертханасының» сарапшылары орыс тілді қолданушыларға бағытталған екі алаяқтық схеманы тапты.

Бірінші схема бойынша алаяқтар жаңа «Одиссеяны» арзан бағамен көруге шақыратын жалған сайттар жасайды. Мысалы, табылған ресурстардың бірінде жазылу ұсынылады. Егер сіз банк картасының мәліметтерін енгізсеңіз, алдымен белгіленген сома есептен шығарылады, бірақ содан кейін бірнеше траншпен — шотта қалған барлық қаражат.

Екінші схема аясында фильмге қол жеткізу үшін арнайы кодты алу керек Telegram бот — осылайша шабуылдаушылар жәбірленушінің белсенділігін тіркейді. Егер сіз фишингтік сайтқа кодты енгізсеңіз, пайдаланушы қолма-қол ақшаны жоғалту қаупі бар үшінші тарап скам ресурстарына автоматты түрде қайта бағытталады. Сонымен қатар, мұндай сайттар шабуылдаушыларға серіктестік бағдарламалар арқылы табыс табу үшін трафикті бұруға мүмкіндік береді.

Әр түрлі елдердегі алдау схемалары. Зиянкестер әртүрлі тілдерде дубляждалған фильмді көруді ұсынатын сайттар жасайды. Әдетте, мұндай ресурстарда фильмді көрген пайдаланушылардың көптеген жалған пікірлері мен рейтингтері бар. Бірақ «Одиссеяны» қосуға тырысқанда, жалған бейне ойнатқыш және Сайтта тіркелу туралы өтініш пайда болады. Алаяқтардың пікірінше, бұл мазмұнның құлпын ашу және «фильмді тегін көруді жалғастыру» үшін қажет.

Тіркеу кезеңінде пайдаланушыдан электрондық пошта мекенжайын, аты-жөнін қоса жеке ақпаратты беру сұралады. Әрі қарай, сайт пароль жасауды және «тегін сынақ нұсқасын» іске қосу сылтауымен банктік мәліметтерді ұсынуды талап етеді. Бұл әрекет пайдаланушының тіркелгі деректері мен ақшасының зиянкестерге түсуіне әкелуі мүмкін — әсіресе ықтимал құрбандар бірнеше қызметтерде бірдей құпия сөзді қайта пайдаланса. Сонымен қатар, сенімді болу үшін алаяқтар бірнеше құрылғылардағы мазмұнға шексіз қол жеткізуге уәде береді және есептік жазбаны құруға шамамен бір минут кетеді деп хабарлайды.

«Алаяқтар көбінесе танымал премьералардан ақша табуға тырысады-олар үлкен премьераларды асыға күтетін адамдардың толқуын басқарады. Егер экрандарға жаңа шыққан және кинотеатрларда пайда болған фильм кенеттен бейтаныс немесе күдікті көрінетін платформада пайда болса, пайдаланушылар әсіресе абай болу керек. Жеке деректеріңізді қорғау және ықтимал қаржылық шығындардан аулақ болу үшін мазмұнға тек ресми Қызметтер арқылы қол жеткізуді ұсынамыз», — деп еске салады Ольга Алтухова, «Касперский зертханасының» аға контент-талдаушысы.

Алаяқтардың құрбаны болмас үшін «Касперский зертханасының» мамандары пайдаланушыларға кеңес береді:

• жеке деректерді енгізбес бұрын сайттардың түпнұсқалығын тексеріңіз, соның ішінде URL мекен-жайы мен ресурстың атауына назар аударыңыз;
• фильмдер мен сериалдардың ресми шығу күндерін қадағалаңыз және оларды бұрын көруге болатын күмәнді сайттарды пайдаланбаңыз;
• барлық қолданылатын құрылғыларға тиімділігі тәуелсіз сынақтармен расталған сенімді қорғаныс шешімдерін орнатыңыз. Барған сайын күрделі фишингтік қауіптерден кешенді киберқауіпсіздікті қамтамасыз ету үшін «Касперский зертханасы» жеке пайдаланушылар үшін, соның ішінде ЖИ технологияларын пайдалану арқылы өз шешімдерінің мүмкіндіктерін белсенді түрде кеңейтуде. 2025 жылы Kaspersky Premium AV-Comparatives тәуелсіз зертханасының фишингке қарсы сынақтарының нәтижелері бойынша тағы да жыл сайынғы Approved сертификатын алды;
• мүмкіндігінше барлық қызметтерде, әсіресе қаржылық қосымшаларда көп факторлы аутентификацияны қосыңыз.