Как это происходит - В стандартном функционале есть возможность делиться выбранным альбомом с фотографиями с другими пользователями. Когда приходит приглашение к просмотру такого альбома, в большинстве случаев оповещение об этом поступает в виде push-уведомления на телефоне.
Новый альбом появляется в разделе «Общие» всего с одной фотографией, на которой пользователю сообщается, что на его имя на сервисе «Госуслуги» одобрена выплата и предлагается оплатить комиссию за перевод при помощи фейкового платежного сервиса. Когда пользователь вводит свои данные в шаблон для оплаты перевода, злоумышленники похищают данные его карты, а затем и средства со счета.
Эксперты считают, что такой канал распространения фишинговых ссылок более опасен, чем привычные почтовые и СМС-сообщения. Они видят основную опасность нового канала продвижения прежде всего в новизне, а также в широком охвате потенциальных жертв злоумышленников.
