Новая стратегия киберпреступников
Аналитики компании F6 зафиксировали появление изощренного метода мошенничества, ориентированного на граждан России. Злоумышленники действуют через популярные мессенджеры, маскируясь под представителей крупных жилищно-коммунальных служб.
Механика атаки
На первом этапе потенциальной жертве отправляется сообщение с информацией о якобы запланированных летних отключениях воды или электричества. В тексте содержится ссылка, предлагающая ознакомиться с графиком профилактических работ. Важно отметить, что данный ресурс является фишинговым, а переход по нему необходим преступникам для введения пользователя в заблуждение.
Имитация госсервисов
В отличие от классических схем, где требуется назвать код из СМС, здесь используется другой подход. Жертве приходит сообщение от профиля с названием «Госпортал», который оформлен с использованием официальной символики. В тексте пугающего содержания утверждается следующее:
«В ваш аккаунт вошли в Киеве», а также сообщается о регистрации доверенности от вашего имени.
Для «решения проблемы» пользователю настоятельно рекомендуют связаться с поддержкой по указанному телефону или через чат.
Психологическое давление и кража средств
При контакте с так называемым «оператором колл-центра» пострадавшего убеждают в том, что его личный кабинет на платформе «Госуслуги» был скомпрометирован именно после перехода по ссылке из первого сообщения. Применяя методы социальной инженерии, запугивание и оперируя реальными персональными данными, мошенники добиваются своих целей:
- принуждают перевести средства на якобы «безопасный счет»;
- убеждают совершить финансовые транзакции для «защиты» активов;
- склоняют к «декларированию» сбережений через передачу наличных курьеру.
Помните: сотрудники государственных структур, финансовых организаций и правоохранительных органов никогда не ведут диалог с гражданами через мессенджеры.