Многие абоненты получают подозрительные сообщения со ссылками на сайт zb5.co. Это доменное имя принадлежит неизвестным владельцам. Существует распространенное мнение, что сайт играет роль зеркала китайской биржи криптовалют zb.com. После перехода по ссылке открывается сайт азартных игр, букмекерская контора или фишинговая страница, собирающая данные банковских карт.
Откуда приходят SMS
Доменное имя zb5.co – зеркало сайта zb.com. Китайская криптовалютная биржа работает с 2013 года, однако, обладает негативной репутацией. Проект берет высокую комиссию за вывод средств и медленно обрабатывает денежные транзакции. Несмотря на заявленную комиссию (1%), при выводе списывается до 7% от суммы перевода. Средства поступают на счет в течение 3-х недель. Трейдеры жалуются на службу технической поддержки. Сотрудники отказываются рассматривать обращения пользователей, поэтому возникающие проблемы решить не удается.
Почему приходят сообщения
При получении сообщения с текстом «вам поступил денежный перевод», «вы получили бонусы» и так далее – не нажимайте по ссылке. Мошенники работают следующим образом:
- Собирают телефонные номера потенциальных жертв из баз данных и других источников. Затем организую массовую рассылку сообщений.
- Чтобы не вызвать подозрений, текст сообщений составляется особым образом. Мошенники обещают незначительные денежные суммы.
- После получения SMS пользователь нажимает по ссылке zb5.co. Появляется фишинговая страница, требующая указать данные банковской карты (номер, код CVV или CVC). Как результат – со счета списываются деньги. Иногда открывается сайт казино или букмекерской конторы.
В тексте обычно указывается домен zb5.co вместо zb.com, чтобы сообщения не попали в спам. Благодаря использованию посреднического сайта мошенники получают определенные преимущества. В строке «отправитель» обычно фигурирует надпись Zaimall24ru, Taradanova, Savinova и так далее. Злоумышленники используют упомянутые названия, чтобы замаскировать имя настоящей компании. Технические особенности современных телефонных устройств позволяют достаточно просто заменить имя абонента, от которого приходят сообщения. Этой особенностью пользуются мошенники.
Несколько отзывов пользователей
«Пришло сообщение о поступлении денег на счет. Под текстом находилась ссылка на сайт zb5.co. Решил не переходить по подозрительному адресу, а прочитать отзывы других людей в интернете. Оказалось, что отправителем сообщения были мошенники. По ссылке находится страница с просьбой указать код кредитной карты и другие данные конфиденциального характера. Впоследствии мошенники пользуются ими для получения доступа к банковским счетам. После похищения денег вернуть их нереально. Рекомендую внимательно читать текст SMS и не нажимать подозрительные ссылки».
«Недавно пришло сообщение, гласящее о поступлении бонуса – 50 тысяч рублей. После перехода по ссылке открылась страница казино. Сразу появилось предложение получить бонус за создание аккаунта. После указания имени и адреса электронной почты система потребовала ввести данные пластиковой карты – якобы для получения бонуса. Разумеется, это были мошенники».
«Неоднократно приходили уведомления о начислении денег на счет. Для получения перевода отправитель предлагал перейти по подозрительной ссылке. Такие номера сразу заношу в черный список, так как это обычное мошенничество, ориентированное на доверчивых пользователей»
.
Выводы
Все сообщения, в тексте которых находится ссылка на сайт zb5.co, отправляют мошенники. Они собирают конфиденциальную информацию (номера банковских карт и другие данные). Рекомендуется сразу удалять SMS с подобным содержанием и добавлять отправителей в черный список во избежание повторного получения сообщений.
