BI.ZONE заявила, что мае‑июне 2023 года резко выросло количество доменов, ориентированных на кражу персональных данных через WhatsApp. С начала мая года было найдено 252 подобных сайта, а пик активности пришёлся на 19–25 июня: в этот период было найдено больше половины новых ресурсов — 150. Эти ресурсы предлагали пользователям получать пассивный доход с помощью чат‑бота, якобы созданного Марком Цукербергом для работы на финансовом рынке.
Для заработка на «новом проекте от Цукерберга» злоумышленники предлагают перейти в бот в WhatsApp, пройти там опрос и ввести свои данные (Ф. И. О., почту, номер телефона). После выполнения этих действий какой‑то ИИ якобы начнёт самостоятельно торговать на бирже от имени пользователя, а жертве останется только снимать полученные деньги. Однако вместо доступа к финансовым инструментам персональные данные пользователя отправляются мошенникам.
Принцип похож на схему мошенничества с «заработком» на Tesla X. В конце июня 2023 года BI.ZONE заявила, что с начала 2023 года выявила почти 3 тысячи мошеннических доменов, имитирующих сайт инвестиционного проекта Tesla X. Злоумышленники также используют заинтересованность пользователей к инвестициям в американскую компанию‑производителя Tesla для сбора персональных данных.
Целевая аудитория потенциальных инвесторов в проекты псевдо‑Цукерберга, та же, что и в проекты псевдо‑Маска — это граждане России, Казахстана, Беларуси, а также Польши, Турции и стран Евросоюза.
Украденные данные мошенники используют для рассылок, обзвонов от имени различных банковских и правоохранительных органов, а также для перепродажи другим злоумышленникам.
Схема для сохранности своих данных остаётся неизменной: не переходить по сомнительным ссылкам, отказываться от предложений быстрого заработка от разных пользователей в мессенджерах, проверять подлинность доменов и дату создания малоизвестных и неизвестных ресурсов.
