Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, зафиксировала новый сценарий инвестиционного мошенничества, направленного на участников спецоперации и их семьи. Киберпреступники создали сеть фейковых сайтов несуществующего фонда «Поддержка РФ СВО», от имени которого предлагают оформить социальную помощь в размере 1 млн рублей. Цель злоумышленников – убедить пользователей внести деньги в мошенническую схему, которую маскируют под вымышленный социальный проект «День Победы». Специалисты F6 направили домены 511 фейковых сайтов на блокировку, все они в настоящее время уже заблокированы.
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили новый сценарий мошенничества, связанный с социальной поддержкой участников специальной военной операции.
Злоумышленники создали как минимум 511 фейковых сайтов от имени несуществующего фонда «Поддержка РФ СВО». Мошеннические ресурсы предлагают бойцам и их родственникам, а также ветеранам оформить социальную помощь – выплату в размере 1 млн рублей. Под этим предлогом пользователям предлагается заполнить форму и указать имя, фамилию, а также контактный телефон.
После заполнения формы пользователи перенаправляются на страницу, подтверждающую успешную регистрацию в вымышленном проекте под названием «День Победы». При оформлении страницы мошенники используют фотографию главы государства и ссылку на мнимую поддержку проекта администрацией Президента Российской Федерации.
Пользователю предлагают ожидать звонка от «официального представителя» для обсуждения дальнейших шагов. «Официальный представитель» на самом деле – сотрудник мошеннического колл-центра, профессионально обученный техникам манипуляции. Задача злоумышленников – убедить пользователя внести деньги на депозит фейкового инвестиционного проекта, обещая быстрое увеличение капитала. После первого денежного перевода мошенники усиливают психологическое давление, провоцируя пользователя вносить большие суммы до тех пор, пока он не исчерпает финансовые ресурсы или не поймёт, что его обманули.
В качестве приманки для привлечения в схемы инвестскама злоумышленники также используют бренд одного из федеральных министерств. Причём фейковые страницы от имени ведомства в некоторых случаях размещаются на тех же сайтах, что и страницы несуществующего фонда «Поддержка РФ СВО».
Фейковые сайты зарегистрировали в девяти доменных зонах: .digital, .top, .com, .xyz, .buzz, .click, .biz, .vip, .live.
Специалисты F6 проверили: домены найденных сайтов не индексировались в российских поисковых системах. Возможно, что злоумышленники готовились запустить новый сценарий мошенничества или распространяли ссылки на мошеннические сайты приватно – через спам-письма по электронной почте или личные сообщения в соцсетях и мессенджерах. Обычно для привлечения трафика на такие ресурсы мошенники используют сообщения в Telegram-чатах, интернет-рекламу на популярных сайтах, в мобильных приложениях и социальных сетях, а также продвижение через поисковую выдачу.
Специалисты F6 направили домены 511 фейковых сайтов на блокировку, все они в настоящее время уже заблокированы. Но не исключено, что злоумышленники могут создать новые домены для использования в мошеннической схеме.