Мошенники создали сеть фейковых сервисов для кражи данных карт под видом проверки долгов и «матриц судьбы»
В России обнаружено не менее 30 мошеннических сайтов, которые под видом проверки штрафов, долгов и «матрицы судьбы» выманивают данные банковских карт. После ввода реквизитов для оплаты «отчёта» за 5 рублей карта жертвы компрометируется, а на экране отображается ошибка. Домены зарегистрированы с марта по май 2026 года.
Российская компания F6, специализирующаяся на разработке технологий для борьбы с киберугрозами, выявила новую схему мошенничества. Как сообщили SecPost в компании, злоумышленники создали сеть как минимум из 30 сайтов, предлагающих различные цифровые услуги – от проверки задолженностей за ЖКХ, штрафов ГИБДД и отслеживания посылок до «пробива» телефонных номеров, получения персонального гороскопа и «матрицы судьбы», а также поиска «совпадений по фото».
Все фейковые ресурсы действуют по единому сценарию. Пользователю предлагается ввести персональные данные: номер телефона, ФИО, дату рождения, номер водительского удостоверения, СТС или регистрационного знака автомобиля, номер почтового отправления либо загрузить фотографию. После нажатия кнопки проверки независимо от введенных данных сайт выводит сообщение об обнаруженных нарушениях – задолженности, штрафах, запретах на сделки или выезд, а в случае с «матрицей судьбы» – о «кармическом долге».
Для получения подробной информации пользователю предлагается подписаться на отчёт за 5 рублей. В условиях мелким шрифтом указано, что это стоимость пробных 5 суток, а далее сервис автоматически списывает 399 рублей за 30 дней. В некоторых случаях предлагается выбор между «базовым» и «премиум» тарифами. Вне зависимости от выбора требуется ввести данные банковской карты. При попытке оплаты на экране выводится ошибка, а данные карты передаются злоумышленникам.
Как сообщили аналитики, домены большинства обнаруженных сайтов зарегистрированы в период с марта по май 2026 года. Часть ресурсов уже продвигается через рекламу в поисковиках, другие домены еще недоступны, на третьих отображается шаблон со штрафами ГИБДД, не соответствующий тематике домена. Отмечается, что мошенники маскируются под легитимные ресурсы и указывают на сайтах контактные данные реально существующих юридических лиц.
В компании рекомендуют для проверки штрафов и задолженностей использовать только государственные сервисы, проверять домены через whois, не вводить данные банковских карт на незнакомых сайтах, а в случае компрометации карты немедленно её блокировать. Обнаружив подозрительный ресурс, пользователи могут отправить ссылку на платформу «Антифишинг» для последующей блокировки.
