Пример простого фишинга, направленного на курьеров, которые ищут подработку по объявлениям на различных онлайн-площадках, можно увидеть на домене COURIER-VERIFY.RU.

Сценарий начинается в личной переписке после отклика потенциального курьера на объявление. Ему предлагают пройти «верификацию» якобы для получения предоплаты. Для этого необходимо перейти по фишинговой ссылке и указать ФИО, номер банковской карты и телефон.

После отправки данных пользователя просят позвонить на указанный контактный номер, звонок сбрасывается и номер попадает в список подтвержденных. Далее злоумышленники перезванивают и продолжают общение, используя уже известные сценарии социальной инженерии.

Домен заблокируем.

#фишинг #курьер