Ташкент, Узбекистан (UzDaily.uz) — Компания F6 выявила масштабную мошенническую кампанию, направленную на жителей Узбекистана, Беларуси и Таджикистана. Злоумышленники создают сайты, имитирующие государственные социальные программы, и предлагают пользователям оформить якобы положенные им выплаты или получить пассивный доход. Об этом сообщает F6.
Специалисты департамента защиты от цифровых рисков F6 обнаружили более 360 доменов, работающих по аналогичной схеме. Ресурсы оформлены как официальные информационные или новостные сайты и содержат сообщения о несуществующих программах материальной поддержки граждан.
Пользователям предлагают пройти опрос и заполнить анкету, указав имя и фамилию, а также номер телефона. В частности, жителям Узбекистана обещают еженедельные выплаты в размере 15 млн. сумов. Также на таких ресурсах может предлагаться пассивный доход якобы при поддержке министерства.
По данным F6, мошенническая схема реализуется по двум основным сценариям. В первом случае пользователь попадает на одностраничный сайт с описанием предложения и анкетой. Во втором мошенники полностью копируют дизайн регионального СМИ и размещают на сайте фиктивную журналистскую публикацию о социальной программе, после которой следует форма для заполнения.
После передачи контактных данных с пользователем связывается злоумышленник, представляющийся персональным менеджером. Он может попытаться получить деньги под предлогом оплаты комиссии или взноса для оформления выплаты.
Кроме того, мошенники могут стремиться получить доступ к устройству или личным данным жертвы. Под видом регистрации в системе или подтверждения личности пользователю предлагают установить мобильное приложение, которое в действительности может оказаться вредоносным и получить контроль над устройством.
Еще одним вариантом является запрос скана паспорта под предлогом прохождения верификации. Полученные персональные данные могут использоваться для последующих мошеннических атак, в том числе при попытках оформить кредиты или организовать фишинговые рассылки.
«Мошенники в подобных схемах используют доверие граждан к государственным программам и социальным инициативам.
Злоумышленники тщательно копируют визуальный стиль и язык государственных порталов и СМИ, чтобы сайты выглядели максимально убедительно», — отметила старший аналитик департамента защиты от цифровых рисков F6 Анастасия Князева.
Специалисты компании рекомендуют получать информацию о государственных программах только из проверенных официальных источников. Также следует внимательно проверять домены посещаемых сайтов, в том числе с помощью сервисов Whois, и не переходить по ссылкам от незнакомых людей.
Даже ссылки от знакомых не следует открывать без необходимости, если пользователь их не запрашивал, поскольку аккаунт отправителя мог быть взломан.
F6 также призывает не передавать посторонним персональные и банковские данные, коды и пароли из SMS и не вводить такую информацию на незнакомых сайтах.
Компания рекомендует никогда не переводить деньги неизвестным лицам и в случае сомнений консультироваться с людьми, которым пользователь доверяет.
