SBA: Мошенники атакуют россиян, которым необходимо заменить паспорт
Мошенники начали проявлять повышенный интерес к персональным данным граждан, достигших 20 и 45 лет, которым необходимо заменить паспорт в течение 90 дней после дня рождения. Такой тренд зафиксировали аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»). Наблюдениями они поделились с «Лентой.ру».
Как сообщают эксперты, для реализации новой схемы злоумышленники создают фишинговые сайты, имитирующие официальные ресурсы многофункциональных центров (МФЦ), и организуют рассылки сообщений через электронную почту и мессенджеры о необходимости проверить готовность нового паспорта.
Указывается, что цель мошенников — заставить жертву указать номер телефона, ввести код из SMS, а в некоторых случаях пройти дополнительную проверку или подтвердить личность на поддельном сайте. Полученные сведения могут использоваться для последующих атак, в том числе телефонного мошенничества с применением социальной инженерии, а также для получения доступа к аккаунтам в государственных сервисах.
Аналитики отмечают особенность схемы: злоумышленникам необязательно рассылать сообщения случайным пользователям, достаточно располагать датами рождения граждан, чтобы определить тех, кто недавно достиг 20 или 45 лет и с высокой вероятностью уже обратился за заменой паспорта.
Мошенники выбрали достаточно эффективный способ проведения точечных атак. Им не нужно знать, подавал ли конкретный человек заявление на замену паспорта, достаточно иметь информацию о дате его рождения. Учитывая, что весь процесс от подачи заявления до получения документа через МФЦ может занимать две-три недели, злоумышленникам не составляет особого труда сформировать выборку граждан, которые с высокой долей вероятности уже подали документы и ожидают уведомления о готовности паспорта
При этом подобная схема может применяться практически непрерывно: каждый день тысячи россиян достигают возраста обязательной замены паспорта, а значит, у злоумышленников постоянно появляется новая аудитория потенциальных жертв, обращают внимание эксперты.
Ранее стало известно, что злоумышленники часто обманывают пользователей на сайтах знакомств, отправляя фишинговые ссылки под видом ресурсов, где можно купить билеты в театр или кино.
