Мошенники создали с помощью ИИ более 300 сайтов вымышленных парков аттракционов в российских городах

Мошенники создали с помощью ИИ более 300 сайтов вымышленных парков аттракционов

Специалисты Kaspersky GReAT обнаружили мошенническую кампанию, использующую генеративный искусственный интеллект для создания сайтов несуществующих парков аттракционов и аквапарков. На момент обнаружения выявлено около 300 таких ресурсов. Эти сайты представляют собой одностраничные лендинги, адаптированные под конкретные города, но построенные по единому шаблону. На них размещаются изображения, описания развлечений, таймеры обратного отсчёта и предложения о бесплатных билетах или бонусах для первых посетителей. Часто названия вымышленных объектов повторяются, меняются только город и фиктивный адрес.

Генеративный ИИ ускоряет создание мошеннических ресурсов

В отличие от классического фишинга, где копируются реальные организации, данная схема предполагает создание полностью вымышленных проектов. Использование генеративного ИИ позволяет злоумышленникам быстро масштабировать кампанию, создавая сотни похожих ресурсов для различных регионов. Целью мошенников является побуждение пользователя перейти в закрытый канал в мессенджере. В дальнейшем могут применяться методы социальной инженерии для получения учётных данных, платёжной информации или других конфиденциальных сведений.

Пользователи, интересующиеся развлечениями и акциями, находятся в зоне риска

Кампания нацелена на широкую аудиторию, ищущую новые места для отдыха и выгодные предложения. Признаками мошеннических сайтов являются: обещание чрезмерно выгодных предложений, наличие таймера обратного отсчёта с ограниченным количеством мест, требование перейти в закрытый канал мессенджера, отсутствие контактной информации, а также отсутствие упоминаний о новом объекте на официальных ресурсах или в авторитетных СМИ.

Распознавать мошеннические сайты по признакам и избегать перехода в мессенджеры

Пользователям следует проявлять бдительность при столкновении с предложениями о бесплатных билетах или бонусах в новых парках аттракционов. Необходимо проверять наличие информации о таких объектах на официальных сайтах и в авторитетных СМИ. Следует избегать перехода по ссылкам, ведущим в закрытые каналы мессенджеров, и не предоставлять личные или платёжные данные на подозрительных ресурсах.

Источник: SecPost