О новой схеме мошенничества сообщили специалисты компании F6. По их данным, вместо привычного запроса кода из СМС человеку предлагают открыть ссылку на фишинговый сайт. Страница внешне похожа на портал «Госуслуги», но окно входа на ней не работает.
Сразу после перехода запускается обратный отсчет: «Автоматический вход через 3 … 2 … 1 сек». Затем на экране появляется имитация работы компьютерного терминала. В ней последовательно возникают сообщения о якобы выгружаемых данных: электронной подписи, справке 2-НДФЛ и паспортных данных. После этого видео останавливается.
Никакого реального взлома в этот момент не происходит. Мошенники используют заранее подготовленную имитацию, чтобы человек поверил, что его аккаунт уже оказался в руках преступников. Дальше испуганного пользователя могут попытаться убедить выполнить другие действия или сообщить код из СМС.
В МВД ранее напоминали, что портал «Госуслуги» не присылает пользователям ссылки для входа или подтверждения данных. При подозрительном сообщении безопаснее самостоятельно открыть официальный сайт или приложение, не переходя по полученной ссылке.
Отмечается, что мошенникам не обязательно получать доступ к аккаунту, чтобы заставить человека поверить во взлом. В этой схеме весь «процесс кражи данных» — обычное видео, рассчитанное прежде всего на страх и спешку.



Комментарии