Мошенники начали использовать легенду о «фонде помощи участникам спецоперации» для кражи денег у военнослужащих и их родственников. Об этом сообщили в компании F6, занимающейся разработкой технологий борьбы с киберпреступностью.
На поддельных сайтах жертвам предлагают оформить социальную выплату в размере 1 млн руб. Для «регистрации» нужно ввести имя, фамилию и номер телефона. После заполнения формы пользователю сообщают об успешном участии в несуществующем проекте «День Победы», а затем с ним связывается «официальный представитель» фонда — оператор мошеннического колл-центра.
Далее злоумышленники убеждают внести средства на депозит якобы инвестиционного проекта, обещая быстрый рост капитала. После первого перевода психологическое давление усиливается: жертву склоняют к новым и всё более крупным вложениям, пока она не перечислит все доступные деньги.
По данным F6, инфраструктура схемы включает 511 сайтов, зарегистрированных в девяти доменных зонах (.digital, .top, .com, .xyz, .buzz, .click, .biz, .vip, .live). Обнаруженные ресурсы были заблокированы. Аналитики предполагают, что преступники только готовили запуск массовой кампании, поскольку сайты не индексировались российскими поисковиками. Вероятнее всего, ссылки распространяют точечно — в мессенджерах, личных сообщениях и спам-рассылках по электронной почте. Для придания доверия используется бренд одного из федеральных министерств.
Старший аналитик департамента Digital Risk Protection F6 Александр Сапов подчеркнул, что даже если человек откажется от перевода денег, у мошенников остаются его персональные данные и контакты. Эти сведения могут использоваться в дальнейших атаках или продаваться на теневом рынке другим киберпреступникам, сообщает РБК.
Читайте также: