Злоумышленники нашли очередной способ кражи личных данных ульяновцев и жителей других регионов России. Под предлогом заботы о безопасности они заманивают граждан на фишинговые сайты, чтобы получить доступ к их «Госуслугам» и банковским счетам.
О новой схеме киберобмана рассказали РИА Новости в компании по кибербезопасности F6. Аферисты начали активно внедряться в локальные интернет-сообщества: они заходят в домовые чаты в мессенджерах и оставляют комментарии в популярных региональных каналах под видом обычных соседей. Там они распространяют ссылки на сторонние ресурсы, маскирующиеся под официальные сервисы гражданской обороны.
Пользователям предлагают подключить «экстренные оповещения об атаках беспилотных летательных аппаратов (БПЛА)». Для активации услуги на таком сайте жертву просят ввести номер телефона, а затем пришедший в СМС шестизначный код.
Как только человек вводит эти цифры, мошенники перехватывают доступ к его личному кабинету на портале «Госуслуг» или онлайн-банкингу. После этого они могут оформить на пострадавшего кредиты или в считанные минуты опустошить его реальные счета. Более того, после ввода кода на экране часто появляется ложная плашка о «взломе», и человека вынуждают позвонить в фальшивую службу поддержки, чтобы окончательно выманить оставшиеся данные.
фото: нейросеть