Аналитики нашли скам-сайты, которые используют предвыборную тематику для кражи данных. Один ресурс маскируется под опрос несуществующего центра, другой — под портал ЦИК.
Аналитики департамента защиты от цифровых рисков компании F6 в преддверии выборов в Государственную думу обнаружили несколько фальшивых сайтов, эксплуатирующих предвыборную тематику для кражи персональных данных пользователей.
Как устроена новая схема обмана
Один из обнаруженных ресурсов создан от имени несуществующей организации «Независимый центр социальных исследований». Сайт предлагает посетителям пройти «независимый анонимный опрос» и поучаствовать в розыгрыше приза, хотя на самом деле никакого опроса не проводится.
После нажатия единственной активной кнопки «Завершить регистрацию» пользователю предлагают авторизоваться через Telegram — указать имя и номер телефона, привязанный к аккаунту мессенджера, а затем запросить код подтверждения. На этом процесс обрывается: сайт сообщает об ошибке при отправке кода.
В F6 называют две вероятные причины такого поведения ресурса. Либо это техническая недоработка злоумышленников, которые изначально планировали похищать аккаунты Telegram, либо таким способом мошенники просто собирают контактные данные жертв для последующих атак — например, звонков от лица госструктур или сообщений в мессенджере под другим предлогом.
Второй фальшивый сайт маскируется под ресурс Центральной избирательной комиссии и запрашивает у посетителей номер паспорта или СНИЛС якобы для перехода к голосованию. Эти данные мошенники могут использовать как для попытки реального взлома учетных записей, так и для имитации такого взлома — чтобы напугать жертву и вынудить ее передать деньги или совершить противоправные действия.
Источник: hi-tech.mail.ru