- Алло, это театр оперетты?
- Нет, это Гум Каток
Недавно аналитики Infosecurity натолкнулись на фишинговый ресурс, сделанный под Московский театр оперетты. Лжесайт предлагает любителям Мельпомены приобрести билеты на популярные театральные постановки и мюзиклы.
Что интересного?
- Домен фейка был зарегистрирован 15 января 2024 года со швейцарского IP-адреса.
- В качестве реквизитов театра мошенники указали данные некого реально существующего с 2019 года ООО «БИЛЕТИМ», юридический адрес которого – обычная московская жилая 9-этажка. Деятельность данного ООО действительно связана со службой предварительных заказов, но какое отношение это имеет к театру – не понятно. Предполагаем, что мошенники воспользовались реквизитами организации без ее ведома. Впрочем, как и без согласия театра оперетты.
- Номер телефона для справок на фейковой странице не бьется с официальным номером театра. Более того, одно из приложений для определения номеров выдало, что номер записан на абонента «Гум Каток».
- Помимо ФИО клиента, его e-mail и номера телефона, мошенники планировали получить набор сведений банковской карты жертвы – номер, срок действия, имя держателя латинскими буквами и конечно ПИН-код. «Безопасность обработки интернет-платежей гарантирована международным сертификатом PCI DSS» – указали мошенники на странице с правилами оплаты билетов.
#фишинг