В компании F6, известной вкладом в борьбу с киберпреступностью, сообщили «РИА Новости» о новой волне фишинговых атак, нацеленных на участников СВО и владельцев транспортных средств. Ряд фальшивых сайтов, маскирующихся под официальные государственные сервисы, создан злоумышленниками в рамках данных попыток.
Один из таких ресурсов под названием «Калькулятор военных выплат» привлекает военнослужащих, обещая рассчитать положенные выплаты за службу в армии. Пользователям фальшивого сайта предлагается рассчитать размер возможных выплат, учитывая их возраст, стаж, регион службы, звание, семейное положение, количество детей и имеющиеся награды. После ввода данных показывается предварительная сумма и поступает предложение авторизоваться для уточнённого расчёта через госсервис или Telegram.
Однако при выборе авторизации через госсервис пользователи сталкиваются с уведомлением об ошибке, после чего рекомендуются воспользоваться Telegram.
Аналитик компании F6 Анастасия Князева отметила, что атаки злоумышленников носят целевой характер и рассчитаны на конкретные группы вроде военнослужащих и их семей. В результате анализа установлено, что мошеннические ресурсы связаны с другими сайтами с похожими именами, которые на данный момент уже недоступны, что говорит о цикличности атак.
Специалисты из компании F6 рекомендуют:
- усилить безопасность Telegram, добавив двухфакторную аутентификацию, запрет на звонки и сообщения от незнакомых контактов; ограничить возможность добавления в чаты;
- не следует совершать переходы по неизвестным ссылкам и передавать коды из СМС и push-уведомлений с незнакомых сайтов;
- при использовании Telegram на мобильных устройствах или ноутбуках нужно избегать подключений к открытым вайфай-сетям.