Хакеры похищают у пользователей сервиса такси Uber данные кредитных карт

Отмечается, что мошенничество началось с 17 июня.

Профессионалы в сфере безопасности из компании ESET обнаружили массовую фишинговую атаку на пользователей такси Uber. Профессионалы по кибербезопасности удивляются, что такой традиционный инструмент мошенников, как спам, как и раньше эффективен, и рекомендуют пользователям получать информацию о спецпредложениях на официальных интернет-ресурсах компаний, но не из сомнительных заявлений.

В ESET предупреждают, что фишинговый сайт не имеет ничего общего с настоящим сайтом Uber, а только внешне напоминает оригинал. В ESET проверили статистику переходов по короткой ссылке из фишингового письма.

Злоумышленники разослали на электронные адреса потенциальных жертв сообщения, якобы от компании Uber, в котором предлагают получить крупную скидку на следующую поезду в такси. При клике по вложенному в письмо баннеру, пользователь перенаправляется на поддельный сайт Uber, где для получения скидки предлагается заполнить форму и пройти повторную процедуру регистрации. По утверждению компании-разработчика, мошенники собирают данные платежных банковских карт пользователей с помощью массовой e-mail-рассылки.

На текущий момент от рук мошенников пострадали как правило юзеры из Бразилии, США, Южной Кореи, Испании и Германии. ESET советует игнорировать спам-рассылки и использовать комплексные антивирусные продукты с функциями антиспама и антифишинга.