Заброшенный сайт «Росплатежа» стал инструментом в руках мошенников
Image: Unsplash
Мошенники в российском сегменте интернета начали использовать старый проект «Росплатеж» для создания фишинговых сайтов. На этих страницах пользователям предлагают оплатить налоги якобы за выигрыш, что приводит к хищению средств.
Сервис «Росплатеж» появился в середине 2010-х годов как онлайн-платформа для оплаты штрафов ГИБДД, долгов перед ФНС и ФССП. Он работал на основе интеграции с несколькими внешними системами. Среди них были информационная платформа Федерального казначейства ГИС ГМП, авторизованный банк для погашения штрафов, а также внешний платёжный агрегатор, упрощающий выбор способа оплаты.
Создателем ресурса выступила компания SPOT Digital. Как пояснили «Известиям» её представители, проект был завершён и передан заказчику, который впоследствии прекратил его поддержку. На сегодняшний день сервис не функционирует, а его история осталась в упоминаниях, например, в архивной записи в соцсети VK от 14 ноября 2014 года.
В SPOT Digital отметили, что спустя несколько лет после закрытия проекта никаких новостей о нём не поступало. Но в последние полгода в компанию начали обращаться люди, пострадавшие от действий мошенников, использовавших название «Росплатеж». Жертвы сообщали, что наткнулись на упоминания сервиса и пытались найти информацию о возврате денег, однако единственным доступным источником оказался старый пост компании.
Как уточнили эксперты Angara SOC в беседе с «Известиями», мошеннические схемы, связанные с этим брендом, активизировались осенью 2024 года. Фишинговые страницы были стилизованы под известные компании и предлагали участие в якобы розыгрышах. Сообщения о «выигрышах» рассылались по электронной почте, в мессенджерах или социальных сетях.
Специалисты подчеркнули, что злоумышленники требовали перевести деньги для уплаты налогов на «выигрыш» или провести конвертацию средств, если сумма указывалась в иностранной валюте. Пользователей перенаправляли на поддельные сайты, внешне похожие на платформу «Росплатеж». Там с них взимались суммы от 300 до 6 тысяч рублей.
Руководитель отдела защиты бренда Angara SOC Виктория Варламова рассказала, что мошенники размещали более 30 поддельных доменов в зоне .shop, сопровождая их логотипами «Росплатежа». На страницах указывались контактные данные технической поддержки и номера счетов для перевода средств. Но выявить обман пользователям зачастую было сложно. Единственным тревожным сигналом мог стать факт прямого перевода на банковскую карту при оплате.
