За последние 4 месяца компанией BI.ZONE было обнаружено 25 тысяч сайтов, представляющих собой фишинговые атаки, маскированные под лотерею от «Столото». В октябре 2023 года было выявлено 6263 таких сайта, в ноябре — 8497 (самый высокий показатель), в декабре —5588, в январе 2024 года — 5166.
Мошенническая схема начинается с предложения жертве зарегистрироваться на сайте, чтобы получить бесплатный билет с гарантированным денежным призом. При выигрыше предлагается два варианта: сразу забрать деньги или потратить их на дополнительные лотерейные билеты.
После регистрации жертве предлагается нажать кнопку «Проверить выигрыш», после чего появляется уведомление о выигрыше небольшой суммы. Жертве сообщается, что сумма слишком мала для вывода. Если человек соглашается продолжить, то в следующих раундах ему «выигрывается» крупная сумма, которую предлагается вывести. Для этого жертве предлагается выбрать способ вывода — наличными или переводом на банковский счет, но в обоих случаях требуется оплатить пошлину картой через форму на сайте.
После выбора наличных жертве предлагается указать свои данные, включая адрес, для «доставки» денег. При выборе перевода необходимо указать персональные данные и номер карты. В результате жертва отправляет свои персональные данные, платежную информацию и деньги (пошлину) мошенникам.
В конце декабря 2023 года к описанной схеме добавился еще один шаг — появление фишинговых сайтов, предлагающих бесплатные лотерейные билеты. За период с 29 декабря 2023 года по 30 января 2024 года было обнаружено 145 таких сайтов, в том числе 44 за период с 29 декабря по 1 января.
На таких страницах пользователю предлагается перейти по ссылке, которая ведет на один из сайтов с поддельной лотереей. После перехода начинается описанная выше схема.