Мошенники стали убедительнее обманывать россиян от имени госструктур

SBA: Мошенники сделали убедительнее фишинг от имени госструктур за счет превью в сообщении

Мошенники начали повышать эффективность фишинговых рассылок от имени госструктур в октябре за счет добавления в сообщениях в мессенджерах превью карточек с персональными данными, обратили внимание аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»). Наблюдениями они поделились с «Лентой.ру».

Злоумышленники настраивают поддельные сайты так, чтобы при отправке ссылки в мессенджере получатель видел свои данные в режиме предварительного просмотра, сообщили эксперты. Они пояснили, что такая карточка представляет собой небольшой блок с заголовком, описанием и изображением, который появляется под ссылкой в переписке. Его содержание может формироваться на основе специальной разметки сайта. При этом мошенники заполняют ее нужным текстом, чтобы привлечь внимание человека еще до открытия страницы.

По данным аналитиков, в карточке могут отображаться имя получателя и сообщение о необходимости ознакомиться с документом или уточнить сведения. В сочетании с наименованием государственного органа это значительно повышает доверие потенциальной жертвы. Увидев знакомые данные, человек может поспешно перейти по ссылке, не проверив адрес сайта. При этом, указывают эксперты, наличие персональных сведений не подтверждает подлинность сообщения.

После перехода пользователь может столкнуться с просьбой авторизоваться через мессенджер или Госуслуги, сообщить код из SMS или ввести другие сведения, предупреждают россиян. Подобные страницы могут использоваться для кражи учетных записей и дальнейшего фишинга от имени пострадавшего.

Материалы по теме:

Аналитики видят дополнительные риски для корпоративных пользователей — злоумышленники могут использовать описанный инструмент с карточками предварительного просмотра для целевых атак на топ-менеджмент, IT-специалистов и других сотрудников, обладающих расширенным доступом к чувствительной информации. При этом превью может содержать в том числе данные о компании, чтобы повысить убедительность для сотрудника.

Ранее владельцам автомобилей раскрыли популярные схемы мошенничества. Об этом россиян предупредила ассистент кафедры государственного и муниципального управления Российского экономического университета имени Г. В. Плеханова Софья Свечникова.