ESET: киберпреступники используют бренд Adidas для фишинговых атак на пользователей WhatsApp

«Adidas дарит 5300 пар обуви и 2700 футболок в честь празднования юбилея!»

Международная антивирусная компания ESET обнаружила фишинговую атаку на пользователей WhatsApp. Мошенники распространяли при помощи популярного мессенджера сообщения о том, что Adidas празднует юбилей и дарит футболки и обувь.

Для получения подарков пользователей призывают перейти по ссылке.

На первый взгляд объявление кажется правдоподобным: такой крупный бренд может позволить себе провести похожую акцию. Но при внимательном анализе легко обнаружить признаки фишинга.

Так, ссылка в сообщении поддельная и не ведет на официальный сайт компании Adidas, несмотря на то, что содержит наименование бренда. Кроме того, в объявлении используется старый логотип Adidas.

Примечательно, что используемый фишерами домен зарегистрирован всего несколько месяцев назад.

Переходя по ссылке из объявления, пользователь попадает на страницу с опросом. После его прохождения появляется уведомление об обработке ответов. Затем для получения подарков пользователю предлагается разослать сообщение о конкурсе 20 контактам. Таким образом фишинговая кампания продолжается разрастаться.