Компания F6 предупредила о целевой фишинговой кампании против участников СВО и владельцев автомобилей. По данным компании, злоумышленники создают сайты, маскирующиеся под госсервисы. Один из ресурсов — «Калькулятор военных выплат» — предлагает рассчитать положенные выплаты по данным о возрасте, выслуге, регионе службы, звании, семейном положении, числе детей и наградах.
После расчета посетителю показывают предварительную сумму и предлагают авторизацию через госсервис или Telegram. Вариант с госсервисом сопровождается сообщением об ошибке, после чего предлагают войти через Telegram. Если пользователь вводит номер и код подтверждения, полученный от Telegram, атакующие получают доступ к аккаунту.
По аналогичной схеме работает фейковый сайт с «талонами со скидкой 30% на топливо» для граждан, «пострадавших от атак дронов». Пользователю предлагают заполнить анкету и авторизоваться. Вход через госсервис недоступен, остается авторизация через Telegram, после чего аккаунт компрометируется.
В F6 сообщили, что оба сайта созданы 24 сентября 2025 года. Домены «калькулятора» индексируются в российских поисковиках, один из них находится в верхних позициях. Ресурсы направлены на блокировку в РФ. Рекомендуется включить двухфакторную аутентификацию в Telegram, ограничить звонки и сообщения от незнакомых, не передавать коды из SMS и push, не пользоваться открытым Wi‑Fi, а также запретить добавление в чаты незнакомыми контактами.
Читайте также:
