Мошенники активизировались на фоне приближения осеннего призыва и предстоящего запуска реестра военнообязанных, узнал Forbes. В соцсетях и мессенджерах растет число групп и каналов, которые предлагают помощь в уклонении от службы в армии, а на самом деле выманивают у пользователей персональные данные и деньги, рассказали изданию эксперты по информационной безопасности.
В Telegram распространяется реклама от сайта «Призыванет» с предложением поучаствовать в розыгрыше бесплатного «сопровождения в получении военного билета на законных основаниях», заметил Forbes. Для участия предлагается заполнить анкету, передав в бот свои личные данные.
Так мошенники собирают контакты людей, для которых актуальна тема мобилизации, пояснил технический руководитель направления анализа защищенности центра инноваций Future Crew компании МТС RED Алексей Кузнецов. Причем в объявлении речь идет лишь о помощи в сопровождении, в случае прохождения всех процедур человек может остаться без военного билета, добавил эксперт.
Кроме того, собрав данные пользователей, тем, кто не «выиграл» в розыгрыше, могут предложить те же услуги на платной основе. «При этом неизвестно, будут ли эти услуги оказаны в принципе, или человек просто переведет деньги мошенникам», — указал Кузнецов.
Собранные персональные данные мошенники могут использовать и в дальнейшем в своих фишинговых кампаниях для похищения денег или распространения вредоносного софта, предупредил руководитель отдела продвижения продуктов «Кода безопасности» Павел Коростелев. Например, уже во время призыва аферисты могут звонить тем, кто оставил сведения о себе, и под разными предлогами выманивать деньги. Или атаковать их близких.
Злоумышленники эксплуатируют страх граждан оказаться в зоне боевых действий, пояснил Коростелев. Для убедительности таким пользователям в нужный момент могут поступать письма или звонки от псевдовоенкоматов, отметил он.
Еще с июля наблюдается прирост групп и каналов с типовым контентом otkosi_ot_armii, где предлагают купить военные билеты или справки о непригодности к военной службе, отметила эксперт Angara Security по защите бренда Виктория Варламова. «Код безопасности» тоже фиксирует увеличение числа таких ресурсов.
Мошенники могут начать широко запускать схемы с этой тематикой ближе к октябрю, началу призыва, допустил ведущий аналитик департамента Digital Risk Protection компании F.A.С.С.T Евгений Егоров. Как только реестр военнообязанных запустится, злоумышленники могут внедрить и новые схемы, например, услугу по удалению данных из реестра за деньги или просто фишинговые реестры для проверки себя на наличие в списках, а на самом деле — для сбора персональных данных и последующего мошенничества, предостерег сооснователь проекта StopPhish Юрий Другач.