По данным Malwarebytes, искусственный интеллект, похоже, помогает мошенникам с небольшими навыками веб-разработки создавать убедительные поддельные страницы обновления антивируса. Исследователи наткнулись на мошенническую страницу, выдающую себя за Avast, ориентированную на пользователей в Бельгии, которая была более отточенной, чем большинство сайтов такого рода. На странице посетителям сообщалось, что их подписка на Avast Premium Security продлена за 129,99 евро, распространяется на пять устройств и будет продлена снова в феврале. Рядом со значком «Активно» стояла зеленая галочка, а… Подробнее → Сообщение «Мошенники оставляют отпечатки пальцев ИИ на всей странице фальшивого обновления антивируса» впервые появилось в Help Net Security. Исследователи наткнулись на мошенническую страницу, выдающую себя за Avast, ориентированную на пользователей в Бельгии, которая была более отточенной, чем большинство сайтов такого рода. На странице посетителям сообщалось, что их подписка на Avast Premium Security продлена за 129,99 евро, распространяется на пять устройств и будет продлена снова в феврале. Рядом со значком «Активно» стояла зеленая галочка, а в сводной таблице были указаны сумма, способ оплаты и даты. Поддельная страница обновления Avast Premium Security (Источник: Malwarebytes) «Все это нереально», — отметил Стефан Дасик, старший инженер по исследованию вредоносного ПО в Malwarebytes. «Подписка и плата не взимаются, а страница не имеет никакого отношения к Avast, чей брендинг используется без разрешения». Мошенничество с продлением антивируса обычно начинается с сообщения о том, что подписка уже продлена. Любой, кто следует инструкциям по отмене, вместо этого попадает на страницу, созданную для сбора контактных данных. Под поддельным резюме продления находилась форма отмены, в которой требовалось указать имя, адрес электронной почты и номер мобильного телефона в Бельгии. «Форма, запрашивающая только имя, адрес электронной почты и номер телефона, может показаться безобидной, и ее гораздо проще заполнить, чем страницу входа», — написал Дашич. Рабочий номер телефона, привязанный к подлинному имени, — это то, что нужно мошеннику на следующем этапе: телефонный звонок от кого-то, выдающего себя за сотрудника службы поддержки, который пытается убедить жертву установить программное обеспечение для удаленного доступа или помочь «отменить» платеж, который так и не был произведен.
Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/17/ai-antivirus-renewal-scam-fake-pages/
Комментарии