Эксперты компании F6 обнаружили новую схему мошенничества, маскирующуюся под цифровые сервисы. Существует как минимум 30 сайтов, предлагающих различные «проверки» – от наличия долгов, отслеживания посылок до «поиска» телефонных номеров и составления «персонального гороскопа» и «матрицы» судьбы. Независимо от выбора пользователя, обманные сервисы сообщают о выявленных нарушениях и предлагают «подписаться на отчет за 5 рублей в месяц», информировала редакцию IT Speaker пресс-служба F6.
Важно отметить, что киберпреступники используют растущую популярность разнообразных цифровых услуг. В настоящее время достаточно ввести свои данные в личном кабинете госуслуги, чтобы проверить наличие штрафов ГИБДД, налоговых и других долгов. В некоторых случаях частные сервисы предлагают за деньги получить расширенный отчет – например, для проверки автомобиля перед его покупкой.
Примечательно, что все подобные сайты функционируют по единому алгоритму. Сначала пользователю предлагают ввести свои данные. В зависимости от возможностей поддельного сервиса – указать номер телефона, ФИО, дату рождения и регион, номер водительского удостоверения, СТС или регистрационного знака автомобиля, номер почтового отправления, адрес электронной почты. В мошеннических сервисах с шаблонами заявлений пользователь может выбрать свою жизненную ситуацию, нажимая необходимые кнопки в меню, а в сервисе поиска «совпадений по фото» – загрузить фотографию интересуемого человека.
После нажатия кнопки «Найти» или «Проверить» пользователя перенаправляют на сайт, который выдаёт себя за «Единую информационную базу». Независимо от введенных данных, поддельный сервис отображает одну и ту же информацию. В зависимости от типа «сервиса» это может быть наличие задолженности, неоплаченные штрафы, проблемы с автомобилем, задержка посылки. Например, при проверке «матрицы судьбы» фальшивый сервис сообщает о наличии «кармического долга по линии рода».
Также стоит отметить, что за последние 12 месяцев с фишингом или социальной инженерией столкнулись 69,4% российских организаций, 44,1% пережили DDoS-атаки, а каждая четвертая компания сообщила об утечке данных или взломе удаленного доступа (по 26,1%).
Хакеры крадут аккаунты Steam через обои для рабочего стола ПК
