Мошенники похищают аккаунты на сайтах недвижимости

Компания F6 сообщила о схеме кражи доступа к аккаунтам пользователей на платформах для поиска недвижимости. Мошенники выдают себя за покупателей или арендаторов и направляют ссылки на фишинговые страницы, имитирующие реальные объявления. После ввода данных преступники получают контроль над личным кабинетом и размещают фальшивые лоты-приманки.

С сентября компания заблокировала восемь доменов, задействованных в атаке. Выявленные сайты зарегистрированы в зонах .ru, .com, .icu и .digital, а в названиях часто встречались слова rent и flat вместе с брендом F6.

Ссылки распространяются двумя способами. Первый — через Telegram-каналы, где с подставных аккаунтов публикуются объявления с внешне достоверными ссылками. Второй — через прямой контакт с собственниками, размещавшими объявления, которым присылают ссылку на «похожий объект», ведущую на фишинговый ресурс.