В Узбекистане, Беларуси и Таджикистане специалисты раскрыли новую схему мошенничества, которая эксплуатирует доверие граждан к государственным социальным инициативам. Злоумышленники обещают денежные выплаты от государства, просят заполнить простую анкету, а затем звонят под видом «персонального менеджера». Об этом сообщили в департаменте защиты от цифровых рисков (Digital Risk Protection) компании F6.
Специалисты обнаружили более 360 мошеннических доменов, связанных с этой кампанией. Сайты маскируются под официальные информационные ресурсы или региональные новостные издания, публикуя материалы о якобы действующей государственной программе материальной поддержки. Пользователю предлагают пройти небольшой опрос, после которого обещают выплату. Например, жителям Узбекистана злоумышленники обещают еженедельно получать по 15 миллионов сумов. Для «оформления» достаточно указать ФИО и номер телефона.
Используются два основных варианта сайтов. В первом случае это простой одностраничный ресурс с описанием «программы» и анкетой. Во втором мошенники полностью копируют внешний вид регионального СМИ и публикуют поддельную «журналистскую статью» о социальной инициативе. В конце материала также находится форма для сбора данных. После того как человек оставляет номер телефона и другие сведения, с ним связывается мошенник. Он представляется персональным менеджером и продолжает разговор уже по телефону или в интернете.
Цель может быть разной. В одном случае человека убеждают заплатить «комиссию» или «взнос» за оформление выплаты. В другом – пытаются получить доступ к его устройству или персональным данным. Особенно опасный вариант — предложение установить приложение для «регистрации в системе» или «подтверждения личности». На самом деле это может быть вредоносная программа, которая получает контроль над смартфоном и позволяет злоумышленникам списывать деньги со счетов жертвы. Еще один риск связан с документами. Под предлогом проверки личности мошенники могут попросить отправить скан паспорта. Получив такие данные, преступники могут использовать их в дальнейшем — например, для оформления кредитов или проведения новых фишинговых атак.
Специалисты F6 рекомендуют проверять информацию о любых государственных выплатах только через официальные сайты государственных органов. Также стоит внимательно смотреть на адрес сайта и при необходимости проверять домен с помощью WHOIS-сервисов. По данным специалистов, мошеннические ресурсы нередко регистрируются всего за несколько дней или недель до запуска схемы. Также не стоит переходить по ссылкам от незнакомых людей. Даже если сообщение пришло от знакомого, но ссылку вы не просили, лучше не открывать ее: аккаунт отправителя может быть взломан. Никому нельзя сообщать данные банковской карты, пароли, коды из СМС и другую финансовую информацию. Не следует вводить такие сведения и на незнакомых сайтах. Главное правило — никогда не переводить деньги незнакомцам. Если предложение кажется подозрительным или ситуация непонятна, специалисты советуют остановиться и сначала обсудить ее с человеком, которому вы доверяете.
Ранее пользователи в Узбекистане стали получать ссылки на якобы онлайн-голосования за «лучшего дедушку», «лучшую бабушку», «лучшего папу» или «лучшую маму». Перейдя по такой ссылке и введя код из Telegram, человек может потерять доступ к своему аккаунту, после чего мошенники начинают просить деньги у его контактов.
Source: podrobno.uz