Baden-Baden, 14. Februar 2020

Der Sicherheitsspezialist Doctor Web warnt: Cyber-Kriminelle haben unter dem Vorwand des nicht existierenden Präsidialerlasses Nr. 1122B vom 11. Februar 2020 über die Pauschalzahlung eine groß angelegte Phishing-Kampagne an alle russischen Bürger gestartet. Die Desinformation wird über Instagram verbreitet und durch gefälschte Fotos und Videos von Fernsehsendern unterstützt. Betrüger nutzen Phishing-Websites, um Bankkartendaten zu sammeln. Nutzer sollen außerdem für ihren Zahlungsantrag eine Gebühr im Voraus bezahlen. Mehr als 200.000 Nutzer haben sich diese Instagram-Werbung bisher angesehen.

Die Virenanalysten von Doctor Web warnen vor einer massenhaften Phishing-Kampagne auf Instagram, die allen Bürgern der Russischen Föderation Pauschalzahlungen verspricht. Die Angreifer verwenden dabei Auszüge aus Pressemitteilungen sowie passende Sendungsfragmente. Gleichzeitig werden zusätzliche Frames mit Anweisungen zum Ausfüllen der Formulare auf der Phishing-Seite in die Videosequenzen eingefügt.

Die Aufzeichnungen werden über gefälschte Konten durch Werbung verbreitet: Channel One, Channel One Russia und Channel One Russia-24. Alle Aufzeichnungen werden von gefälschten Nutzerkommentaren begleitet, die angeblich die angegebene Zahlung erhalten haben. Ein vorab erstelltes Facebook-Profil wird in Instagram als Werbeträger für die Kampagne verwendet.

Im Moment sind uns zwei gefälschte Seiten bekannt, die von Angreifern benutzt werden: https://news-post.*******.net/ und https://minekonovrazv.*******.net/. Die Websites verfügen über ein gültiges Sicherheitszertifikat und sind als offizielle Websites des russischen Ministeriums für wirtschaftliche Entwicklung getarnt.

Das Opfer wird dabei gebeten, seinen vollständigen Namen und sein Geburtsdatum einzugeben, um zu überprüfen, ob Zahlungen fällig sind. Als Ergebnis wird ein zufälliger Betrag, der in der Regel 100.000 Rubel übersteigt, generiert. Um das Geld zu erhalten, muss der Benutzer eine Gebühr zahlen. Die Zahlungsseite enthält Felder zur Eingabe von Telefonnummer, Vorname, Namen sowie Bankkartendaten einschließlich des CVC-Codes. Die Gebühr beträgt 300 Rubel. Nach der Zahlung geht das Opfer leer aus und die eingegebenen Daten gehen an die Cyber-Kriminellen.

Die entsprechenden Websites wurden bereits in die Datenbank der böswilligen und nicht empfohlenen Websites aufgenommen und stellen für unsere Dr.Web Nutzer keine Gefahr dar.