Я не раз натискав на банери на кшталт “безкоштовне оновлення”, щоб зрозуміти, як працює обман, і це — одна з найправдоподібніших схем, які я бачив.
Фахівці з кібербезпеки Malwarebytes щойно викрили фішингову кампанію, замасковану під розіграш “Claude Max x20” — підписку, що зазвичай коштує $200 на місяць. Її зазвичай просувають через шкідливу рекламу, пошукові маніпуляції або фішингові повідомлення, і вона не полює на дані картки; натомість націлена на значно цінніше — облікові дані Google.
Як саме шахрайська сторінка змушує повірити?
Підроблений сайт підкуповує доволі привабливою заявою. На ньому стверджують, що Anthropic (AI-компанія, яка створила чатбота Claude) нібито досягла великого рубежу за кількістю користувачів. У “святковий” спосіб, мовляв, вона роздає тисячі безкоштовних підписок Claude Max.
Якби це було лише сухе повідомлення на сторінці, підозра виникла б одразу. Але зловмисники скопіювали справжні логотипи, додали фальшиві п’ятизіркові відгуки й прикрутили таймер зворотного відліку для створення терміновості — і все це вигадка.
Додаткову довіру підживлює те, що сторінка не просить платіжні дані. Та це радше наживка, ніж причина для спокою. На екрані з’являється вікно, яке пропонує увійти, щоб “отримати” бонус — і саме там і ховається головна пастка.
Як і на звичайних сайтах, вебсторінка пропонує вхід через Google або Apple. Проте “випадково” авторизація Apple позначена як недоступна, тож усіх підштовхують до фейкового входу через Google.
Чому підроблене вікно входу виглядає так реалістично?
Натискання кнопки “Sign in with Google” відкриває фальшиве браузерне вікно (його можна перетягувати по екрану, як справжнє) прямо всередині сторінки. У ньому показано правильно написану адресу та значок замка — але обидва елементи підроблені.
Щойно ви вводите облікові дані Google у поле, вони одразу потрапляють до зловмисників. Очевидно, це може відкрити їм доступ до ваших листів, документів, чутливої банківської інформації, а також дає змогу скинути пароль і заблокувати вас у власному акаунті.
Якщо ви використовуєте Google для входу в інші сервіси, зловмисники можуть отримати доступ і до них. Саме тому я назвав це загрозою, яка інколи небезпечніша за дані банківської картки.
Найкраща порада: не ведіться на “безкоштовні подарунки” в інтернеті. Якщо пропозиція здається реальною, перевірте її через офіційний сайт компанії, її соцмережі або зверніться до служби підтримки, щоб підтвердити легітимність.
