Мошенники придумали новый вид маскировки фишинга.
Мошенники придумали новый вид маскировки фишинга.
Мошенники начали маскировать фишинговые ресурсы под сайты, где можно оформить якобы субсидии - на своих ресурсах они обещают для семей с детьми выплату 45 тысяч рублей, в названии сайта упоминается при этом ЕСИА и "Госуслуги", рассказали РИА Новости в компании Angara Security.
По его словам, злоумышленники обещают гражданам выплату в размере 45 тысяч рублей в рамках "государственной поддержки" семей с детьми, они для этого создают поддельные сайты. Обнаруженный экспертами фишинговый ресурс был размещен на домене третьего уровня с названием "esiaportalgosuslugi", в котором используются атрибуты Системы быстрых платежей (СБП) для придания сайту легитимного вида.
Так для получения "госвыплаты" мошенники предлагают привязать счет при помощи СБП, отсканировав QR-код на фишинговой странице. После того, как его отсканирует пользователь, открывается официальный портал СБП, где надо выбрать свой банк из предложенного списка. Затем жертву перенаправляют в мобильное приложение банка с запросом на привязку счета.
Злоумышленники, привязав счет через СБП таким образом, могут инициировать перевод средств со счета жертвы на подконтрольные им счета без подтверждения операций. Помимо этого, информация о банке жертвы дает возможность мошенникам имитировать звонки из конкретной финансовой организации, использовать данные для шантажа, рассылать фишинговые сообщения.
Эксперты предупреждают, что для семей с детьми школьного возраста в настоящее время нет единовременной федеральной выплаты, законопроект по этому вопросу находится лишь на стадии рассмотрения. Мошенники при разработке сценариев атак используют новостную повестку и календарные даты.
В новой схеме аферисты ориентируются на граждан, которые слышали об инициативах законодателей, хотят к началу нового учебного года получить социальные выплаты и не знают о порядке их предоставления и начисления.
Фото ТЕЛЕПОРТ.РФ
Автор: Редакция ТЕЛЕПОРТ.РФ
При использовании материалов активная индексируемая гиперссылка на сайт ТЕЛЕПОРТ.РФ обязательна.
