Ловушка с вашим именем: как аферисты крадут доступ к Госуслугам

Аферисты нашли новый способ повысить эффективность фишинговых рассылок от имени государственных органов. В мессенджере получатель видит ссылку с превью, где могут отображаться его имя, название ведомства и сообщение о необходимости ознакомиться с документом или уточнить сведения. Знакомые данные способны усыпить бдительность, однако сами по себе не подтверждают подлинность отправителя.

На схему обратили внимание аналитики сервиса Smart Business Alert компании «ЕСА ПРО», входящей в ГК «Кросс технолоджис». По словам экспертов, мошенники настраивают поддельные сайты так, чтобы при отправке ссылки в мессенджере автоматически формировалась карточка предварительного просмотра с заголовком, описанием и изображением. Ее содержание задается специальной разметкой сайта, поэтому злоумышленники могут заранее заполнить блок нужным текстом и использовать персональные данные для повышения доверия.

После перехода по ссылке пользователя могут попросить авторизоваться через мессенджер или Госуслуги, сообщить код из SMS либо ввести другие сведения. Такие страницы используются для кражи учетных записей и дальнейших фишинговых рассылок от имени пострадавшего. Риск связан не только с самой ссылкой: полученные данные могут применяться в новых атаках, рассчитанных на знакомых и коллег жертвы.

Отдельную опасность схема представляет для компаний. Карточка предварительного просмотра может содержать сведения об организации, чтобы убедить сотрудника открыть страницу, а целями атаки способны стать топ-менеджеры, IT-специалисты и другие работники с расширенным доступом к чувствительной информации. Эксперты напоминают: наличие имени или других персональных сведений в превью не доказывает, что сообщение отправило государственное ведомство.

Ранее ассистент кафедры государственного и муниципального управления Российского экономического университета имени Г. В. Плеханова Софья Свечникова предупредила россиян о распространенных схемах мошенничества с автомобилями. Среди них — инсценировка неисправности машины, навязывание ремонта или эвакуации и давление на водителя, которого пытаются заставить срочно заплатить за ненужные услуги.