В России выявлена новая мошенническая схема, в центре которой оказались игрушки Labubu — плюшевые фигурки зубастых монстриков, ставшие настоящим трендом среди молодежи и коллекционеров. Злоумышленники активно используют их популярность, чтобы выманить у пользователей личные данные и доступ к аккаунтам в мессенджерах.
Преступники создают поддельные сайты и чат-боты, предлагающие приобрести Labubu по сниженной цене или якобы выиграть игрушку в розыгрыше. Обещают приз за отзыв, участие в акции или просто за регистрацию. Таким способом они заманивают людей на фишинговые платформы, где те по неосторожности вводят свои персональные и платёжные данные.
Labubu успели стать культовыми, особенно после активного распространения в соцсетях. Их носят как брелоки, дарят, собирают целыми сериями. Цена на оригинальные игрушки доходит до 10 тысяч рублей, а за редкие коллекционные экземпляры просят до 60 тысяч. Именно такая востребованность делает их удобной наживкой для обманщиков.
Один из способов кражи данных связан с предложением ввести специальный код для подтверждения участия в акции. Однако этот код оказывается ничем иным, как ключом доступа к Telegram-аккаунту пользователя, который затем теряет контроль над своим профилем.