Компания "Доктор Веб" сообщает о новых схемах SMS-мошенничества, основанного на онлайновых лже-антивирусах.

В последнее время некоторые злоумышленники создают сайты, которые по некоторым параметрам отличаются от основной массы онлайновых лже-антивирусов. В частности, на этих сайтах не производится показ процесса сканирования системы. Также предлагается пользовательское соглашение, в котором содержится информация о том, что пользователю предлагается антивирусная программа. При этом антивирусная программа действительно предлагается.

Таким образом злоумышленники вводят в заблуждение потенциальных пользователей-жертв, а также представителей биллинговых систем, с помощью которых осуществляется монетизация преступных доходов.

На самом деле эти сайты являются цепочкой в более сложной схеме мошенничества. Посмотрев на такой сайт можно увидеть, что контактные данные провайдера антивирусных услуг в явном виде не указаны. Вместо процесса сканирования системы отображается процесс "создания пакета", который, как и процесс сканирования на других сайтах, является бутафорией. В пользовательском соглашении указано, что пользователю предоставляется антивирус ClamWin Free Antivirus от компании ClamWin Pty Ltd. При этом пользователю не сообщается о том, что данный антивирус распространяется по лицензии GPL, и фактически пользователь оплачивает лишь, возможно, другую оболочку этого бесплатного антивируса и дополнительные сервисы, качество и наличие которых невозможно проверить до оплаты. В качестве оплаты доступен единственный метод - отправка платного SMS-сообщения.

Кроме фактов, изложенных выше, в пользу того, что данные сайты являются частью мошеннических схем, указывают новые методы распространения ссылок на эти сайты.

В частности, в последнюю неделю через личные сообщения на форумах и другие методы доставки пользователям спам-сообщений стали распространяться ссылки на онлайновые лже-антивирусы, где осуществляется якобы сканирование системы и обнаруживаются вирусы. После того, как пользователь решает избавиться от этих вирусов, нажимая на соответствующую кнопку вредоносного сайта, он перенаправляется на сайт InternetGuard, который на своих страницах "сканирования" уже не содержит.

Пример спам-сообщения:

Вам предупреждение от организации StopSpam
Здравствуйте. Сегодня, Администратор форума ??????.ru сообщил нам
о факте рассылки спама членами данного форума (Спамеры: ???;???;???;???;???)
Мы, настоятельно рекомендуем Вам пройти онлайн проверку на нашем сайте: http://stopspamworld.servebbs.org/virusscanner/
В случае, игнорирования требований организации StopSpam, мы оставляем за собой право
подать жалобу Вашему Интернет Провайдеру на блокирование доступа к Интернету.
С уважением, Всемирная организация по защите от спама StopSpam. 

Другим способом распространения ссылок на подобные сайты является всплывающая flash-реклама, которая показывается поверх основного содержимого сайтов с бесплатным контентом. Подобные сообщения вынуждают многих пользователей переходить на такие сайты, как многочисленные зеркала сайтов InternetGuard и другие подобные сайты.