«Одиссея» Кристофера Нолана стала одной из самых обсуждаемых и ожидаемых мировых премьер этого года. Эксперты «Лаборатории Касперского» обнаружили ряд поддельных ресурсов, обещающих дать возможность увидеть фильм в числе первых. Мошенники пользуются интересом к картине — они создают скам-сайты на разных языках, чтобы через них красть деньги и учётные данные пользователей.
Приманка для русскоязычных пользователей
Хотя премьера экранизации эпической поэмы проходит в кинотеатрах ряда стран, злоумышленники уже пытаются заработать на интересе к фильму среди русскоязычных пользователей. Эксперты «Лаборатории Касперского» обнаружили две мошеннические схемы, рассчитанные на русскоязычную аудиторию.
В рамках первой схемы мошенники создают фальшивые сайты с предложением посмотреть новую «Одиссею» за небольшую стоимость. Например, на одном из найденных ресурсов предлагается оформить подписку за 12 рублей. Если ввести данные банковской карты, сначала действительно списывается обозначенная сумма, однако затем несколькими траншами злоумышленники могут попытаться списать все оставшиеся на счёте средства.
В рамках второй схемы для доступа к фильму пользователю предлагают получить специальный код через Telegram-бота — таким образом злоумышленники фиксируют активность жертвы. После ввода кода на фишинговом сайте пользователь автоматически перенаправляется на сторонние мошеннические ресурсы, где рискует потерять деньги. Кроме того, подобные сайты позволяют злоумышленникам искусственно увеличивать трафик и получать доход по партнёрским программам.
Схемы для обмана в разных странах
Злоумышленники создают сайты, на которых предлагают посмотреть фильм с дубляжом на разных языках. Как правило, на таких ресурсах размещены поддельные отзывы и оценки пользователей, которые якобы уже посмотрели фильм. Однако при попытке запустить «Одиссею» появляется фальшивый видеоплеер и предложение зарегистрироваться на сайте. По утверждению мошенников, это необходимо, чтобы разблокировать контент и «продолжить смотреть фильм бесплатно».
Во время регистрации пользователя просят предоставить личную информацию, включая имя, фамилию и адрес электронной почты. Затем сайт требует придумать пароль и указать данные банковской карты под предлогом активации «бесплатного пробного периода». В результате учётные данные и денежные средства могут попасть к злоумышленникам — особенно если пользователь повторно использует один и тот же пароль в разных сервисах. Для большей убедительности мошенники обещают неограниченный доступ к контенту на нескольких устройствах и уверяют, что регистрация займёт всего минуту.
«Киберпреступники традиционно используют высокий интерес к громким кинопремьерам как повод для мошенничества. Когда вокруг фильма возникает большой ажиотаж, пользователи чаще готовы перейти по незнакомой ссылке или оформить «символическую» подписку, чтобы получить ранний доступ к просмотру. Именно на этом и строятся подобные схемы. Мы рекомендуем пользоваться только официальными стриминговыми сервисами и кинотеатрами, внимательно проверять адрес сайта перед вводом личных или платёжных данных и помнить, что обещание эксклюзивного доступа к фильму до его официального релиза чаще всего является уловкой мошенников», — комментирует Мушвиг Мамедов, официальный представитель «Лаборатории Касперского» в Азербайджане.
Чтобы не стать жертвой мошенников, эксперты «Лаборатории Касперского» рекомендуют:
- проверять подлинность сайтов перед вводом личных данных, обращая внимание на корректность URL и название ресурса;
- следить за официальными датами выхода фильмов и сериалов и не пользоваться сомнительными сайтами, которые предлагают посмотреть их раньше официального релиза;
- установить на все используемые устройства надёжное защитное решение, эффективность которого подтверждена независимыми тестами. Для обеспечения комплексной защиты от всё более сложных фишинговых угроз «Лаборатория Касперского» активно расширяет возможности своих решений для частных пользователей, в том числе благодаря использованию технологий искусственного интеллекта. В 2025 году Kaspersky Premium в очередной раз получило ежегодный сертификат Approved по результатам антифишинговых тестов независимой лаборатории AV-Comparatives;
- включить многофакторную аутентификацию во всех сервисах, где это возможно, особенно в финансовых приложениях.
