Российский союз автостраховщиков (РСА) обнаружил в сети сайт-двойник официального сайта РСА. При поиске в «Яндексе» и Google по запросу «РСА» этот сайт оказывается на первой позиции с пометкой «Реклама».
Эксперты ФинЦЕРТа – специального подразделения Банка России по борьбе с кибермошенниками – выявили, что это фишинговый сайт. То есть он создан специально, чтобы выманивать персональные данные и деньги пользователей. В ближайшее время сайт будет заблокирован.
На сайте-двойнике пользователям предлагают купить онлайн полис ОСАГО и каско, проверить историю своего автомобиля, а также проверить и за деньги исправить свой коэффициент бонус-малус (КБМ) в единой информационной системе РСА.
КБМ – коэффициент, который увеличивает или уменьшает цену полиса ОСАГО. КБМ всех водителей хранятся в единой информационной системе РСА. Эта система автоматически высчитывает КБМ на основе данных от страховых компаний. Если человек обнаружит там ошибку, он может обратиться в свою страховую компанию, и та бесплатно исправит данные. Другими словами, мошенники просят деньги за несуществующую услугу.
Все предложения оформлены как реклама партнеров и ведут на другие фишинговые сайты.
И на сайте-двойнике, и на связанных с ним интернет-ресурсах пользователей побуждают ввести свои личные данные и данные своего автомобиля. Если человек это сделает, информацию смогут использовать мошенники. Например, от его имени «продать» кому-то его автомобиль.
Кроме того, посетителю сайтов предлагают заплатить за страховку. Продажа электронных полисов ОСАГО через посредников запрещена. Это значит, что полис будет недействительным и деньги просто уйдут мошенникам.
Специалисты ФинЦЕРТа напоминают, как отличить фишинговый сайт от настоящего. Как правило, сайты-клоны небрежно оформлены, в текстах масса ошибок, многие разделы не заполнены, новости устарели, а ссылки не открываются.
В поисковой системе «Яндекс» официальные сайты банков, страховых компаний и микрофинансовых организаций отмечены галочками с надписью «ЦБ РФ». Кроме того, система проверяет и маркирует галочками сайты органов государственной власти, официальных автодилеров и другие сайты, которые «Яндекс» с высокой вероятностью идентифицирует как официальные сайты организаций. В частности, настоящий сайт РСА отмечен специальной синей галочкой.