Россиян предупредили о мошенниках под видом правоохранителей, предлагающих «заявить об аферистах»
Image: rupixen.com (unsplash)
В Министерстве внутренних дел РФ предупредили российских пользователей о выявлении новой мошеннической схемы, в рамках которой злоумышленники активно используют тематику платформы «Госуслуги» для обмана граждан, которые ранее уже становились жертвами киберпреступников и телефонных аферистов.
Эксперты по информационной безопасности, начавшие изучение этих инцидентов, заявляют, что было выявлено несколько фишинговых сайтов, качественно имитирующих интерфейс и внешний вид портала «Госуслуги». На этих фишинговых ресурсах пользователям предлагалось якобы оформить заявление о мошеннических действиях, совершённых в отношении человека, с последующей передачей информации в Банк России для возможного получения денежного возмещения в качестве пострадавшего.
Аналитики отмечают, что после внесения персональных данных на поддельном сайте система сразу требовала подтвердить подачу заявления в ЦБ РФ с помощью кода подтверждения из SMS-сообщения.
Подчёркивается, что, в отличие от мошеннического сайта, код подтверждения, приходящий на телефонный номер человека, был реальным — его действительно отправлял портал «Госуслуги» владельцу личного кабинета для подтверждения авторизации в системе. Если пользователь вводил этот код подтверждения из SMS-сообщения, информация автоматически оказывалась в руках злоумышленников, которые без труда получали доступ к аккаунту человека на портале.
В Министерстве внутренних дел также подчеркнули, что на фишинговом сайте система требовала ввести телефонный номер пользователя. Это могло свидетельствовать о том, что мошенники уже знали номер потенциальной жертвы. В таких ситуациях они предварительно звонили человеку, чтобы опередить официальное SMS-сообщение от портала «Госуслуги», предупреждающее об опасности передачи кодов подтверждения неизвестным лицам.
