Мошенники снова зашли через страх. Теперь они делают сайты с «тревогой о БПЛА», «радаром угроз» и «адресами укрытий», а потом пугают людей взломом Госуслуг.
Схема выглядит правдоподобно: тревожный интерфейс, красные предупреждения, кнопки с оповещениями, слова про опасность и защиту. Человек заходит узнать, что происходит в его регионе, а попадает в сценарий социальной инженерии.
Как выглядит фейковый сайт с тревогой о БПЛА
На таких страницах встречаются названия вроде «Радар РФ» или «Ваша тревога». Сайт обещает показать адреса укрытий, подключить уведомления или проверить региональную угрозу.
Дальше пользователю показывают код подтверждения. СМС при этом не приходит. Код генерирует сам сайт, а затем просит ввести его в поле проверки.
После этого начинается самое неприятное: на экране появляются сообщения о якобы взломанном аккаунте. Пользователю показывают уведомления про вход в личный кабинет, запрос СНИЛС, ИНН и выгрузку персональных данных.
Реального доступа к государственным системам у такой страницы нет. Это заранее подготовленная имитация, которая должна напугать человека и заставить его действовать быстро.
Почему мошенники просят позвонить самому
Главная цель сайта: вывести жертву на звонок.
После «предупреждения о взломе» человеку показывают номер «дежурного оператора» или «линии поддержки». Номера на разных сайтах могут отличаться.
Если человек звонит, он попадает в мошеннический колл-центр. Там его могут убеждать, что деньги под угрозой, аккаунт используют преступники, данные уже украдены, а ситуацию нужно срочно «исправить».
Дальше возможны привычные сценарии: перевести деньги на «безопасный счет», передать наличные курьеру, назвать коды, установить приложение или выполнить инструкции «специалиста».
Фокус в том, что человек сам набирает номер. Из-за этого разговор кажется безопаснее. Но именно это и нужно мошенникам.
Где могут распространять такие ссылки
Ссылки на фейковые «радары» могут появляться там, где люди быстро пересылают тревожные сообщения:
в Telegram-каналах;
в домовых и районных чатах;
в комментариях к новостям;
в тематических группах;
в пересланных сообщениях от знакомых.
Особенно опасны ситуации, когда в городе уже обсуждают перебои связи, сообщения о БПЛА или воздушную тревогу. В такой момент человек хуже проверяет источник и быстрее нажимает на ссылку.
Как понять, что перед вами мошеннический сайт
Проверьте несколько признаков.
На странице нет понятного ведомства или официального владельца сервиса. Домен выглядит странно. Текст написан с ошибками или с подозрительными вставками. Сайт торопит: «подключите», «подтвердите», «срочно свяжитесь», «ваши данные под угрозой».
Отдельный сигнал опасности: сайт сам показывает код и просит его ввести. Настоящие сервисы не подтверждают доступ таким способом.
Еще один признак: после «проверки» появляется номер телефона, по которому надо срочно позвонить. Официальные сервисы не решают вопросы безопасности аккаунта через случайный мобильный номер на тревожной странице.
Что делать, если вы открыли такой сайт
Не вводите коды.
Не звоните по номерам с подозрительной страницы.
Не подключайте Telegram-ботов и каналы с оповещениями по ссылке из чата.
Не устанавливайте приложения по инструкции «оператора».
Не переводите деньги и не передавайте наличные.
Если сайт пугает взломом аккаунта, зайдите в официальный сервис вручную: через приложение или адрес, который вы набрали сами. Проверьте активные сессии, устройства и уведомления внутри личного кабинета.
Если сомневаетесь, обратитесь в поддержку через официальный сайт. Не через номер, который появился на странице с «тревогой».
Главное правило
Мошенники берут тему, которая уже вызывает тревогу, и добавляют к ней срочность: «вас взломали», «данные украдены», «звоните сейчас».
В такой схеме опасна не сама ссылка, а следующие действия человека. Один звонок по номеру с фейкового сайта может привести к потере денег, данных и доступа к аккаунтам.
Проверяйте источник, не вводите коды на незнакомых сайтах и не доверяйте страницам, которые одновременно пугают и требуют срочного звонка.
Как выглядит фейковый сайт с тревогой о БПЛА
На таких страницах встречаются названия вроде «Радар РФ» или «Ваша тревога». Сайт обещает показать адреса укрытий, подключить уведомления или проверить региональную угрозу.
Дальше пользователю показывают код подтверждения. СМС при этом не приходит. Код генерирует сам сайт, а затем просит ввести его в поле проверки.
После этого начинается самое неприятное: на экране появляются сообщения о якобы взломанном аккаунте. Пользователю показывают уведомления про вход в личный кабинет, запрос СНИЛС, ИНН и выгрузку персональных данных.
Реального доступа к государственным системам у такой страницы нет. Это заранее подготовленная имитация, которая должна напугать человека и заставить его действовать быстро.
Почему мошенники просят позвонить самому
Главная цель сайта: вывести жертву на звонок.
После «предупреждения о взломе» человеку показывают номер «дежурного оператора» или «линии поддержки». Номера на разных сайтах могут отличаться.
Если человек звонит, он попадает в мошеннический колл-центр. Там его могут убеждать, что деньги под угрозой, аккаунт используют преступники, данные уже украдены, а ситуацию нужно срочно «исправить».
Дальше возможны привычные сценарии: перевести деньги на «безопасный счет», передать наличные курьеру, назвать коды, установить приложение или выполнить инструкции «специалиста».
Фокус в том, что человек сам набирает номер. Из-за этого разговор кажется безопаснее. Но именно это и нужно мошенникам.
Где могут распространять такие ссылки
Ссылки на фейковые «радары» могут появляться там, где люди быстро пересылают тревожные сообщения:
в Telegram-каналах;
в домовых и районных чатах;
в комментариях к новостям;
в тематических группах;
в пересланных сообщениях от знакомых.
Особенно опасны ситуации, когда в городе уже обсуждают перебои связи, сообщения о БПЛА или воздушную тревогу. В такой момент человек хуже проверяет источник и быстрее нажимает на ссылку.
Как понять, что перед вами мошеннический сайт
Проверьте несколько признаков.
На странице нет понятного ведомства или официального владельца сервиса. Домен выглядит странно. Текст написан с ошибками или с подозрительными вставками. Сайт торопит: «подключите», «подтвердите», «срочно свяжитесь», «ваши данные под угрозой».
Отдельный сигнал опасности: сайт сам показывает код и просит его ввести. Настоящие сервисы не подтверждают доступ таким способом.
Еще один признак: после «проверки» появляется номер телефона, по которому надо срочно позвонить. Официальные сервисы не решают вопросы безопасности аккаунта через случайный мобильный номер на тревожной странице.
Что делать, если вы открыли такой сайт
Не вводите коды.
Не звоните по номерам с подозрительной страницы.
Не подключайте Telegram-ботов и каналы с оповещениями по ссылке из чата.
Не устанавливайте приложения по инструкции «оператора».
Не переводите деньги и не передавайте наличные.
Если сайт пугает взломом аккаунта, зайдите в официальный сервис вручную: через приложение или адрес, который вы набрали сами. Проверьте активные сессии, устройства и уведомления внутри личного кабинета.
Если сомневаетесь, обратитесь в поддержку через официальный сайт. Не через номер, который появился на странице с «тревогой».
Главное правило
Мошенники берут тему, которая уже вызывает тревогу, и добавляют к ней срочность: «вас взломали», «данные украдены», «звоните сейчас».
В такой схеме опасна не сама ссылка, а следующие действия человека. Один звонок по номеру с фейкового сайта может привести к потере денег, данных и доступа к аккаунтам.
Проверяйте источник, не вводите коды на незнакомых сайтах и не доверяйте страницам, которые одновременно пугают и требуют срочного звонка.