Мошенники угоняют аккаунты в мессенджере через сайты поиска бензина
F6 обнаружила сеть из более чем 60 фишинговых сайтов, часть которых маскируется под сервисы поиска топлива и онлайн-карты АЗС. Пользователей просят ввести номер телефона и код из СМС, после чего злоумышленники получают доступ к аккаунту в мессенджере. Название мессенджера специалисты F6 не приводят.
Фишинговые сайты используют повышенный спрос на информацию о наличии топлива на фоне очередей на АЗС. В обнаруженную сеть входят более 60 фишинговых ресурсов, созданных с мая по июль 2026 года. Об этом SecPost сообщили в F6.
На одном из вариантов сайта пользователю предлагают выбрать вид топлива и регион, а затем запустить поиск. Ресурс сообщает, что нашел несколько подходящих заправок, но не показывает их список. Для просмотра результатов необходимо указать номер мобильного телефона и запросить код.
В другом сценарии злоумышленники копируют бренд и оформление действующего сервиса с открытой онлайн-картой АЗС. Мошеннический сайт предлагает ввести номер телефона якобы для получения электронного талона на заправку, а затем запрашивает код из СМС. Настоящий сервис работает без регистрации и подтверждения номера.
Полученный код позволяет злоумышленникам войти в учетную запись пользователя. Они могут читать переписку, просматривать документы, фотографии, видео, контакты и данные аккаунтов, а также рассылать сообщения от имени владельца.
Злоумышленники могут пользоваться учетной записью одновременно с владельцем, поэтому тот не сразу заметит взлом. В некоторых случаях мошенники блокируют доступ с устройства владельца и полностью угоняют аккаунт.
Ссылки на фишинговые сайты распространяются через рекламные публикации в открытых и закрытых Telegram-каналах. По обращению центра реагирования на компьютерные инциденты CERT F6 обнаруженные домены направлены на блокировку в России, однако злоумышленники продолжают создавать новые адреса. Ранее SecPost рассказывал, что мошенники используют тему дефицита топлива и в Telegram-ботах.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
Специалисты рекомендуют не переходить по сомнительным рекламным ссылкам и не вводить номер телефона и коды подтверждения на незнакомых ресурсах. Легитимные сервисы с онлайн-картами АЗС, как правило, не требуют такой регистрации.
