Компания F6, занимающаяся разработкой технологий для борьбы с киберпреступностью, обнаружила крупную мошенническую операцию, направленную на жителей Узбекистана, Беларуси и Таджикистана. Злоумышленники создают сайты, имитирующие государственные социальные программы, и предлагают гражданам «полагающиеся выплаты» или «пассивный доход». Чтобы участвовать, необходимо заполнить анкету с контактной информацией, после чего человек становится уязвимым для телефонных или онлайн-мошенников. В ходе своего расследования F6 выявила более 360 доменов, вовлеченных в эту схему. Об этом сообщила IT Speaker от имени компании.
Аналитики отдела Digital Risk Protection F6 проанализировали кампанию, в которой мошенники используют доверие граждан к государственным инициативам. Вместо обещаний легкого заработка они предлагают оформить выплаты, якобы причитающиеся каждому жителю в рамках «народной социальной программы», а также получать «пассивный доход с поддержкой министерства».
Злоумышленники создали более трехсот сайтов, стилизованных под официальные порталы или новостные издания. Посетителям предлагается пройти опрос с обещанием денежной выплаты – например, жителям Узбекистана обещают еженедельно 15 миллионов сумов. Схема функционирует по двум сценариям: либо простой одностраничный сайт с анкетой, либо копия регионального СМИ со статьей о «социальной программе» и опросником в конце.
После заполнения анкеты с жертвой связывается «персональный менеджер». Цель мошенников – не только кража денег под предлогом «комиссии» за оформление выплаты, но и получение контроля над устройством или личными данными. В некоторых случаях пользователю предлагают установить вредоносное приложение, которое предоставляет доступ к счетам, или запрашивают скан паспорта для «верификации», который затем используется в других схемах.
«Мошенники в подобных схемах используют доверие граждан к государственным программам и социальным инициативам. Злоумышленники тщательно копируют визуальный стиль и язык государственных порталов и СМИ, чтобы сайты выглядели максимально правдоподобно», – отмечает Анастасия Князева, старший аналитик отдела защиты от цифровых рисков (Digital Risk Protection) компании F6.
Ранее казахстанские пользователи оказались под угрозой новой мошеннической схемы, выявленной специалистами компании F6. Злоумышленники создают фальшивые инвестиционные платформы, маскируя их под передовые ИИ-продукты – в том числе под видом новых разработок местных банков.
Утечки в России вдвое превысили показатели СНГ и Латинской Америки
