Они собирают персональные данные пользователей или вынуждают их платить несуществующие штрафы и комиссии.
На фоне новостей о выплате пособий в Сети стали появляться тематические фейковые сайты – в «СерчИнформ» насчитали около 30 новых доменов только в зоне ru. Начальник отдела безопасности «СерчИнформ» Алексей Дрозд отметил, что многие из сайтов пока не заполнены. Возможно, это объясняется тем, что мошенники готовятся «отзеркалить» дизайн оригинального сайта, когда будет ясность с его наполнением.
Регистрацию новых доменных имен со словами gosuslugi и posobie за последние два дня зафиксировали и в компании Infosecurity a Softline Company. Со слов замгендиректора Игоря Сергиенко, некоторые подобные сайты используются для кражи персональных данных или логина-пароля для входа на официальный портал, другие – задействованы в мошенничестве с выплатами.
Еще одну схему обнаружили в Qrator Labs: пользователь заходит на фейковый сайт госуслуг, вводит логин-пароль и получает необходимые услуги, сайт же перенаправляет его на официальный. Пользователь заносит его в закладки и продолжает пользоваться им, но в какой-то момент перенаправление отменяется, а пользователю сообщают, что у него есть, к примеру, неоплаченный штраф. Оплата этого несуществующего штрафа переводится на счёт мошенников.
Детальнее https://ib-bank.ru/bisjournal/news/13366