Распространитель всероссийских гослотерей «Столото» и компания Group-IB в 2021 году обнаружили и заблокировали 23 685 ресурсов, которые действовали под видом популярных гослотерей и нелегально использовали бренд «Столото». Из них — 22 590 пришлось на мошеннические сайты, 1 021 — фейковые аккаунты и группы в соцсетях, 74 — фейковые мобильные приложения, также выявлено пять почтовых адресов, с которых велась фишинговая рассылка.
По данным аналитиков Group-IB, активность мошенников, работающих в сегменте лотерей, значительно выросла во втором полугодии 2021 года — аферисты активизировались во время новых волн коронавируса и введенных ограничений. Если с января по июнь было заблокировано всего 7 306 мошеннических сайтов, то за период с июля по декабрь этот показатель уже достигал 15 284. Также вдвое увеличилось число замаскированных под бренд «Столото» мобильных приложений: с 25 приложений в первом полугодии 2021 года до 49 приложений во втором полугодии 2021 года. Большой рост наблюдался среди фейковых страниц и групп в социальных сетях. Если за первые полгода было обнаружено всего 127 таких ресурсов, то за второе полугодие 2021 года – уже 894.
Одной из тенденций 2021 года стало использование мошенниками наряду с классическим фишингом и сайтами-клонами «гибридных схем» — в них наряду с традиционным фишингом задействованы фейковые мобильные приложения, а также переписки в мессенджерах с представителями «гослотерей».
«Уровень вовлеченности граждан в цифровое пространство ежегодно увеличивается, соответственно растёт и количество попыток мошеннических действий. Однако борьба с интернет-мошенничеством всегда стоит во главе угла для «Столото». Эту работу мы ведем 365 дней в году в режиме 24/7 совместно с партнерами и правоохранительными органами. Наше слаженное взаимодействие позволяет эффективно и своевременно устранять риски для потребителей, бороться с мошенническими схемами. Кроме того, мы постоянно совершенствуем свою работу в этом направлении, что позволяет успешно противостоять интернет-мошенникам»
«Популярность лотерей с каждым годом увеличивается, что неизменно привлекает внимание мошенников и параллельно требует от распространителя гослотерей повышенного внимания к безопасности. В рамках нашего партнерства со «Столото» мы анализируем десятки различных источников, в том числе доменные имена, контекстную рекламу, поисковую выдачу, магазины мобильных приложений. Все потенциально подозрительные сайты и аккаунты в соцсетях, а также почтовые адреса, замеченные в фишинговых рассылках полностью автоматизированно блокируются с помощью высокотехнологичной платформы Group-IB Digital Risk Protection»
Основные правила, которые следует соблюдать, чтобы не стать жертвой мошенников:
никогда не переходите по подозрительным ссылкам: мошенники могут заразить ваш компьютер или телефон и украсть ваши данные. Используйте только официальное приложение «Столото» и сайт www.stoloto.ru;
- никому не сообщайте коды из СМС и пуш-уведомлений; данные карты: ПИН и CVV-коды; персональные данные;
если вы поменяли номер мобильного телефона или адрес электронной почты, обязательно сообщите в «Столото». Иначе есть риск, что ваши данные попадут к новому владельцу;
- при покупке билетов онлайн всегда проверяйте все реквизиты переводов и платежей;
пользуйтесь антивирусными программами.
Если вам позвонили и представились сотрудником гослотерей, помните, что представители «Столото»:
не просят сообщить по телефону ваши персональные данные, номер карты и одноразовый пароль из СМС для подтверждения финансовой операции;
- не запросят код из СМС для отмены как бы «совершенных мошеннических операций»;
не предлагают установить на компьютер программы для обеспечения удалённого доступа (TeamViewer, AnyDesk, RMS, RDP, Radmin, Ammyy Admin, AeroAdmin) .
Как бы научить этих "аналитиков из Group IB" обновлять информацию в БД и вообще хоть как-то что-то анализировать. Они заколебали слать письма хостеру, от которого я съехал два года назад! Не говоря уже о том, что претензии в тех письмах ничем не обоснованы, что я им даже в телефонном разговоре объяснял. Неее... их задача и способы её решения, это - веером рассылать письма, находя сайты банальным поиском по фразам, даже не заморачиваясь дальнейшей проверкой хоть чего-то.
Для понимания - у меня что-то вроде энциклопедии по книгам/фильмам/сериалам/аниме/театральным постановкам/играм и так далее, они регулярно шлют письма, обвиняя меня в пиратстве, тогда как на сайте только название, автор, описание, самого контента нет, ссылок на него тоже.
Хотя... похоже все-таки обновили данные. С 2019 года писали 17 раз, но последнее письмо было в сентябре 2021.
А про то как лет 5 уже они заблокировали переводы в зарубежные лотерии, они не хотят рассказать?
Чем хуже становится уровень жизни, тем больше становится мошенников. Такая тенденция наблюдается во всех сферах, не только в лотереях.
— Наш сайт заблокировали!
— Пишите в Спортлото (и Груп АйБи).
Мошенники повсюду, нет просто слов! Бдительность нельзя терять ни на минуту.
Будьте аккуратней, проверяйте сайты, на которых покупаете билеты и будьте уверены в них.
Сизифов труд. Это борьба со следствием, а не с причиной - вопиюще низким уровнем финансовой и компьютерной грамотности. Пока с детского сада не начнут вдалбливать в головы сограждан правила поведения в сети, ничего не изменится.