В Министерстве внутренних дел России сообщили, что в последнее время участились случаи мошеннических атак с использованием поддельных уведомлений от Госавтоинспекции.
Как уточнили в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД, злоумышленники рассылают гражданам фальшивые письма, оформленные как официальные постановления о нарушении правил дорожного движения.
По данным правоохранительных органов, мошенники используют различные каналы доставки – электронную почту и популярные мессенджеры. Сообщения содержат требование оплатить штраф. Особую убедительность атаке придаёт тот факт, что в прикреплённых PDF-документах могут указываться реальные персональные данные жертвы – имя, фамилия, номер автомобиля.
В таких письмах обязательно присутствует кнопка «оплатить сейчас», которая перенаправляет пользователя на фишинговый сайт. На этом этапе возможны два сценария развития событий: либо у жертвы запрашивают реквизиты банковской карты под предлогом оплаты штрафа, либо на устройство автоматически загружается вредоносное программное обеспечение. Как поясняют в МВД, такое ПО обладает широким спектром вредоносных функций – от перехвата паролей и доступа к банковским приложениям до возможности удалённого управления камерой и микрофоном устройства.
Эта схема стала продолжением серии аналогичных мошеннических атак, о которых МВД предупреждало ранее. В частности, в мае сообщалось, что мошенники начали рассылать автовладельцам поддельные квитанции для оплаты штрафов за нарушения ПДД, которые якобы были зафиксированы камерами фотовидеофиксации.