Обнаружено более 360 мошеннических доменов под видом госвыплат для жителей Узбекистана, Беларуси и Таджикистана

Компания F6, разработчик технологий для борьбы с киберпреступностью, обнаружила масштабную мошенническую схему, нацеленную на жителей Узбекистана, Беларуси и Таджикистана. Злоумышленники создают сайты, имитирующие государственные социальные программы, и предлагают гражданам получить «положенные выплаты» или «пассивный доход». Об этом SecPost сообщили в компании.

По данным аналитиков департамента Digital Risk Protection F6, обнаружено более 360 мошеннических доменов, работающих по данной схеме. Вместо традиционных обещаний быстрого заработка злоумышленники используют доверие граждан к государственным инициативам. Например, жителям Узбекистана обещают еженедельные выплаты от 15 млн сумов, а жителям Беларуси — от 1,5 тыс. белорусских рублей еженедельно. Пользователю предлагается пройти опрос и заполнить анкету с контактными данными.

Как сообщают аналитики F6, схема реализуется в двух сценариях. В первом случае сайт представляет собой одностраничник с кратким описанием акции и анкетой. Во втором — ресурс полностью копирует дизайн регионального СМИ, где размещается якобы журналистская статья о социальной программе, а в конце — опросник для заполнения.

Продолжение ниже

После того как жертва оставляет свои данные, с ней по телефону связывается злоумышленник, представляющийся персональным менеджером. Конечной целью мошенников может быть не только хищение денег под предлогом оплаты «комиссии» или «взноса» за оформление выплаты, но и получение контроля над устройством или личными данными жертвы.

В некоторых случаях для «регистрации в системе» или «подтверждения личности» пользователю предлагают установить мобильное приложение, которое оказывается вредоносным и получает контроль над устройством для списания денег со счетов. Кроме того, под предлогом верификации личности у пользователя могут запросить скан паспорта. В случае согласия эти данные оказываются у злоумышленников и могут быть использованы для других мошеннических атак — от оформления кредитов до фишинговых рассылок.

Специалисты F6 рекомендуют доверять только проверенным источникам, проверять домены с использованием whois-сервисов, не переходить по ссылкам от незнакомцев, не сообщать персональные и банковские данные, а также не переводить деньги незнакомцам.