В «Лаборатории Касперского» рассказали о мошеннической схеме, при реализации которой злоумышленники рассылают email-письма с поддельной информацией о возможности получения денежной компенсации за локдаун (нерабочие дни).
В компании Kaspersky уточнили, что при переходе по указанной ссылке из такого мошеннического письма пользователи попадает на официальный сайт некой Единой службы социальной поддержки населения (в России такой не существует).
Рассылка email-писем производится также от несуществующей в России организации – Компенсационного фонда. В тексте письма говорится о том, что россияне могут вернуть НДС, что будет сделано государством для «оказания материальной помощи» за прошедшую в начале ноября нерабочую неделю. В присланном письме мошенники ссылаются на несуществующее правительственное постановление и другие ненастоящие нормативные акты.
В «Лаборатории Касперского» заявили, что злоумышленники нередко в своих письмах указывают несуществующие постановления и приказы с упоминанием президента РФ, правительства и т. д. Помимо этого, возврат НДС на территории РФ, согласно законодательству, возможен только юрлицам.
На мошенническом сайте Единой службы социальной поддержки населения, который оформлен в соответствии с официальный ресурсами госорганов России, указывается, что граждане страны имеют право на получение социальной компенсации в размере от нескольких тысяч до нескольких сотен тысяч рублей.
На своём сайте мошенники стараются торопить пользователя – система уведомляет, что необходимо как можно быстрее подать заявление. Поэтому для его оформления надо указать ФИО и три последние цифры номера паспорта.
После того, как пользователь заполнит небольшую форму, появляется анимация обработки данных из какого-то «реестра». В завершении процесса «поиска» система указывает, что пользователю (по его данным) положена компенсация, которая составляет обычно 150-200 тыс. рублей.
Система говорит пользователю о том, что для окончательного получения назначенной компенсации надо переговорить с юристом (является роботом-помощником на деле). Бот собирает личные и платежные данные пользователя, после чего заявляет, что перевод денег будет осуществлён в ближайшее время. Но за услуги «юриста» придётся заплатить – 650 руб. Для оплаты этих услуг от пользователя требуется указать полные данные своей банковской карточки, в том числе и CVV.
В результате в руках мошенников оказываются не только 650 рублей пользователя, но и его личные и платёжные данные.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.