Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила новый сценарий мошенничества с фейковыми знакомствами, который используют против пользователей из России. Злоумышленники предлагают провести вечер за совместным просмотром фильма на специальной интернет-платформе и присылают для подключения ссылку, по которой требуется оплатить подписку. Используя эту схему, одна из скам-групп с начала 2025 года обманула более 40 российских пользователей, у них похитили 343 тыс. рублей.
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 зафиксировали новый сценарий мошенничества с фейковыми знакомствами. В его основе – популярная у злоумышленников схема «Антикино» (FakeDate), которую скамеры адаптировали под новые технологии кражи денег пользователей и новые предложения в сфере развлечений.
Первый этап мошеннической схемы не изменился. Злоумышленник под видом привлекательной девушки из Москвы, Санкт-Петербурга или любого другого крупного российского города размещает анкету в соцсетях, на сайте знакомств или в специальном Telegram-боте. Иногда для этого используют взломанные аккаунты реальных пользователей.
Организаторы преступной схемы рекомендуют мошенникам заимствовать фото настоящих девушек из соцсетей, избегая откровенных снимков и фейковых картинок. Тем самым обманщики стремятся создать естественный и реалистичный образ. Число подписчиков девушки, чьё фото заимствуют злоумышленники, обычно меньше 1000, чтобы её внешность была не слишком узнаваемой. Чтобы избежать бана за использование чужих фотографий, злоумышленники обрабатывают изображения с помощью фоторедакторов и нейросетей. Также организаторы скам-группы предлагают воспользоваться коллекциями фото, голосовых сообщений и «кружков» с видеосообщениями реальных девушек под разные вопросы и ситуации общения. Эти коллекции мошенники скачивают из Telegram-бота.
При знакомстве с потенциальной жертвой мошенник переводит переписку в личные сообщения в Telegram. Однако вместо предложения провести вместе романтический вечер на стендап-шоу, в антикино или кальянной мошенник пишет пользователю, что перед первым свиданием стоит узнать друг друга получше на расстоянии. А для этого – провести вечер за просмотром кино через специальное приложение.
В новом сценарии злоумышленники используют бренд платформы, которая позволяет совместно просматривать фильмы онлайн и обсуждать их. Мошенники создали фишинговый сайт, который внешне напоминает оригинальный ресурс. Задача скамеров – убедить потенциальную жертву воспользоваться этим сервисом.
«Девушка» может назвать самые разные предлоги, чтобы провести досуг подобным образом. Например, «я сейчас в другом городе», «заболела», «устала на работе/учёбе», «скучно». Затем мошенник пишет, что собирается посмотреть через приложение конкретный фильм (как правило, это новинки зарубежного и российского кино) и предлагает присоединиться к просмотру по ссылке.
Дальнейший сценарий обмана зависит от операционной системы на устройстве жертвы.
Пользователи iPhone при переходе на ссылке открывают страницу фишингового сайта rave-film[.]com с предложением выбрать тип операционной системы устройства, а затем попадает на страницу с предложением фильмов. Чтобы присоединиться к совместному просмотру, жертве предлагают нажать на значок «+» рядом с фильмом. После этого откроется окно, в котором предлагается ввести ID комнаты, а затем – окно с предложением оформить подписку. Сумма может быть любой: от 1 рубля и выше, обычно не более 100 рублей. Стоимость «подписки» мошенник определяет сам, для него важно, чтобы слишком высокая цена не отпугнула жертву.
