Россиянам рассылают письма о доставке iPhone 17 Pro: эксперты предупредили о новой схеме мошенников

На фоне роста киберпреступности в России зафиксирована новая изощренная фишинг-кампания, нацеленная на пользователей, ожидающих посылки. Мошенники массово рассылают электронные письма, искусно стилизованные под официальные уведомления от служб доставки. В этих сообщениях утверждается, что на имя получателя оформлена доставка новейшего флагманского смартфона Apple iPhone 17 Pro, и для подтверждения адреса требуется перейти по предоставленной ссылке. Эта уловка эксплуатирует как актуальный интерес к новинкам технологического рынка, так и распространенную ситуацию получения неожиданных посылок от родственников или в результате ошибки.

Особенностью данной схемы является её адаптивный и избирательный характер, основанный на детекции типа устройства жертвы. Если переход по ссылке осуществляется с настольного компьютера или ноутбука, пользователь попадает на легитимный сайт одного из крупных маркетплейсов, что не вызывает подозрений. Однако при переходе с мобильного устройства — смартфона или планшета — происходит скрытое перенаправление на фишинговый ресурс, являющийся точной визуальной копией интерфейса популярной торговой площадки. На этой поддельной странице жертве предлагается нажать на кнопку для участия в розыгрыше, после чего она якобы моментально становится победителем, выигравшим крупную денежную сумму в несколько сотен тысяч рублей (фото: Apple).

Для получения мнимого выигрыша пользователю сообщают о необходимости оплатить символическую государственную пошлину. После этого происходит очередное перенаправление, на этот раз на сайт, имитирующий интерфейс Системы быстрых платежей (СБП). Введя свои банковские реквизиты для совершения «оплаты», жертва фактически самостоятельно переводит деньги злоумышленникам, одновременно рискуя полностью скомпрометировать данные своей карты для последующих несанкционированных списаний. Эта многоступенчатая схема, сочетающая фишинг и социальную инженерию, рассчитана на человеческие слабости — любопытство, жадность и невнимательность.

Эксперты в области кибербезопасности подчеркивают, что легитимные службы доставки никогда не требуют перевода средств или уточнения платежных данных через сомнительные ссылки в письмах, а любые неожиданные извещения о выигрышах или дорогих подарках должны вызывать мгновенную настороженность. Федор Аверьев