Мошенники используют тему СВО для кражи аккаунтов в Telegram и доступа к «Госуслугам»
Злоумышленники продолжают активно создавать фишинговые интернет-ресурсы, эксплуатирующие тематику специальной военной операции. Основная цель таких сайтов — сбор персональных данных граждан и кража аккаунтов в мессенджерах и государственных цифровых сервисах.
Как отмечают специалисты в сфере информационной безопасности, мошенники маскируют свои ресурсы под сайты, якобы оказывающие содействие в получении выплат, медицинской помощи, оформлении документов для военнослужащих и членов их семей. Пользователям предлагается заполнить форму заявки, после чего их побуждают пройти «обязательную авторизацию» через сторонние сервисы.
Часто целью таких атак становится кража аккаунтов в мессенджере Telegram. После заполнения формы на фишинговом сайте появляется всплывающее окно с предложением войти через мессенджер. Жертву просят указать номер телефона и одноразовый код из SMS. В результате злоумышленники получают полный доступ к учётной записи, что позволяет им рассылать мошеннические сообщения от имени владельца аккаунта и вовлекать в обман других пользователей.
Отдельную опасность представляют сайты, на которых размещается недостоверная информация о сотрудничестве с благотворительными фондами, общественными организациями и политическими партиями. Мошенники упоминают реально существующие проекты и инициативы, оказывающие поддержку участникам СВО и их семьям, чтобы вызвать доверие у пользователей.
Расширяется и спектр мошеннических схем, рассчитанных на более широкий круг граждан. В частности, выявляются интернет-ресурсы, предлагающие подписать онлайн-петиции о присвоении военнослужащим званий и государственных наград. Для участия в «голосовании» пользователей просят авторизоваться через Единую систему идентификации и аутентификации (ЕСИА). В результате злоумышленники получают доступ к логинам, паролям и одноразовым кодам, что открывает путь к персональным данным граждан и их аккаунтам на портале «Госуслуги».
Член комитета Государственной Думы по информационной политике, информационным технологиям и связи Антон Немкин подчеркнул, что подобные схемы носят системный характер и направлены на манипулирование доверием граждан:
«Мошенники сознательно эксплуатируют социально значимую и эмоционально чувствительную тематику специальной военной операции. Они маскируют преступные схемы под помощь военнослужащим и их семьям, под общественные инициативы и благотворительные проекты. Это циничная и крайне опасная практика».
По словам депутата, особую тревогу вызывает рост атак, направленных на компрометацию данных граждан:
«Кража аккаунтов в Telegram и доступов к ЕСИА — это не просто потеря учётной записи. В руках злоумышленников оказываются персональные данные, история переписки, доступ к государственным сервисам. Это создаёт риски финансовых потерь, шантажа и вовлечения граждан в противоправную деятельность».
Антон Немкин также призвал граждан к повышенной бдительности:
«Ни один государственный орган, благотворительный фонд или общественная инициатива не требуют авторизации через сторонние сайты, передачи SMS-кодов или входа в мессенджеры по всплывающим окнам. Любые подобные запросы — прямой признак мошенничества. Вопрос цифровой гигиены сегодня напрямую связан с личной и национальной безопасностью».
В рамках проекта «Цифровая Россия» продолжается работа по повышению цифровой грамотности, информированию граждан о новых схемах мошенничества и развитию механизмов противодействия фишингу и социальной инженерии, отметил депутат.
Подписывайтесь на Новости Санкт-Петербруга в Дзене.
