Мошенники с помощью ИИ создали около 300 сайтов несуществующих аквапарков в российских городах

50 минут назад

© Сгенерировано нейросетью

Эксперты «Лаборатории Касперского» выявили масштабную мошенническую кампанию, в которой злоумышленники с помощью искусственного интеллекта генерируют сайты вымышленных аквапарков и парков аттракционов. Пользователям обещают бесплатные билеты и бонусы, чтобы убедить перейти в закрытые каналы мессенджеров, где применяются методы социальной инженерии для кражи данных. Об этом сообщается на официальном сайте «Лаборатории Касперского».

Однотипные лендинги с таймером и обещанием бесплатных билетов

Обнаружено около 300 фишинговых ресурсов, адаптированных под разные города России, но построенных по единому шаблону. Это одностраничные сайты с изображениями аквапарков или аттракционов, описанием развлечений, таймером обратного отсчета и сообщением, что первые несколько сотен посетителей получат бесплатные билеты или напитки. Для этого предлагается перейти в закрытый канал мессенджера. Несмотря на небольшие визуальные различия, механика у всех сайтов одинакова: меняются название города, адрес и описание, но сами объекты вымышлены. Например, на всех ресурсах, посвященных аквапаркам, используется одно и то же название, а варьируются только город и фиктивный адрес.

ИИ ускоряет масштабирование схемы

В отличие от классического фишинга, злоумышленники не копируют сайты реальных организаций, а создают полностью вымышленные проекты. Генеративный искусственный интеллект позволяет быстро масштабировать такую схему, выпуская сотни похожих сайтов для разных регионов.

Рекомендации экспертов: как распознать обман

Старший эксперт Kaspersky GReAT Георгий Кучерин советует проверять, существует ли новый развлекательный объект на самом деле — через официальные сайты администрации города, застройщика или проверенные СМИ. Он рекомендует не переходить по подозрительным ссылкам, особенно если они ведут в закрытые каналы мессенджеров или сопровождаются обещаниями бесплатных билетов и ограниченными по времени акциями. Кроме того, полезно использовать защитные решения, которые блокируют переход на мошеннические ресурсы.

Эксперты также перечислили признаки подобных сайтов: обещания бесплатного посещения или других слишком выгодных предложений; таймер обратного отсчета и ограниченное количество «оставшихся мест»; предложение перейти в закрытый канал в мессенджере; отсутствие контактной информации о компании; отсутствие упоминаний нового объекта в официальных источниках или авторитетных СМИ.

Ранее «RUБЕЖ» сообщал, что «Ростелеком», ФРИИ и АНО «ИРИ» представили исследование цифровых технологий.