Кибермошенники атакуют водителей через поддельные сайты оплаты проезда в крупнейших городах России
Изображение: Nicole Logan (unsplash)
На скоростных автомагистралях Москвы, Санкт-Петербурга и Казани фиксируется новая волна фишинговых атак, направленных против водителей. Как сообщили специалисты компании F6 («Будущее»), кибермошенники создали сеть вредоносных доменов, выдающих себя за официальные сервисы оплаты транспортных услуг.
Согласно сообщению, одна из преступных групп развернула не менее 39 сайтов, копирующих оформление ресурсов Московского скоростного диаметра, петербургской карты «Подорожник» и платных дорог России. Эти сайты начали активно появляться в мае 2025 года, свободно индексируются в поисковых системах и даже попадают в топ выдачи, опережая легитимные источники.
На таких страницах пользователю предлагают ввести номер автомобиля или транспортной карты, после чего отображается якобы имеющаяся задолженность. Для её погашения требуется ввод банковских реквизитов — и именно в этот момент данные банковской карты (номер, срок действия, CVV) передаются злоумышленникам.
Как уточняется в отчёте УБК МВД России, ущерб от подобных атак может достигать 22 тыс. руб. на одного пострадавшего. Эксперты F6 с помощью анализа сетевой инфраструктуры выявили связи между вредоносными доменами и установили, что за большинством стоит один и тот же злоумышленник. Большая часть этих ресурсов уже заблокирована или выведена из обращения, а активные адреса направлены на блокировку.
F6 напомнила, что подобные схемы уже фиксировались в 2022 году. Тогда мошенники использовали аналогичную сеть из 36 сайтов, мимикрировавших под сервисы пополнения счёта транспортной карты «Подорожник». При нежелании жертвы оплатить «проезд», содержимое сайтов оперативно заменялось на «штрафы ГИБДД», чтобы усилить давление.
Специалисты подчеркивают, что фишинговые атаки на автомобилистов становятся всё более изощрёнными. Поэтому при оплате любых транспортных сборов и штрафов важно пользоваться только официальными сайтами и избегать переходов из поисковых систем без предварительной проверки адреса.
