Мошенники стали убедительнее обманывать россиян от имени госструктур

Мошенники начали повышать эффективность фишинговых рассылок от имени госструктур в октябре, добавляя в сообщения в мессенджерах превью карточек с персональными данными. Это заметили аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»).

Злоумышленники настраивают поддельные сайты так, чтобы при отправке ссылки в мессенджере получатель видел свои данные в режиме предварительного просмотра, сообщили эксперты.

Такая карточка представляет собой небольшой блок с заголовком, описанием и изображением, который появляется под ссылкой в переписке. Её содержание может формироваться на основе специальной разметки сайта. Мошенники заполняют её нужным текстом, чтобы привлечь внимание человека ещё до открытия страницы. В карточке могут отображаться имя получателя и сообщение о необходимости ознакомиться с документом или уточнить сведения. В сочетании с наименованием государственного органа это значительно повышает доверие потенциальной жертвы. Увидев знакомые данные, человек может поспешно перейти по ссылке, не проверив адрес сайта. При этом наличие персональных сведений не подтверждает подлинность сообщения.

После перехода пользователь может столкнуться с просьбой авторизоваться через мессенджер или Госуслуги, сообщить код из SMS или ввести другие сведения. Подобные страницы могут использоваться для кражи учётных записей и дальнейшего фишинга от имени пострадавшего. Аналитики видят дополнительные риски для корпоративных пользователей — злоумышленники могут использовать описанный инструмент с карточками предварительного просмотра для целевых атак на топ-менеджмент, IT-специалистов и других сотрудников, обладающих расширенным доступом к чувствительной информации. При этом превью может содержать в том числе данные о компании, чтобы повысить убедительность для сотрудника.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.