Раскрыта новая схема обмана родственников бойцов СВО мошенниками
МОСКВА, 3 ноя - РИА Новости.
В России зафиксирована новая мошенническая схема, направленная на родственников участников специальной военной операции: преступники используют вымышленную организацию и поддельные интернет-ресурсы, чтобы выманить у людей деньги и личные данные. Такие атаки становятся все более изощренными, поскольку злоумышленники стараются придать им видимость официальности и вызвать доверие у потенциальных жертв.
Как сообщили РИА Новости в IT-компании F6 совместно со специалистами Минобороны России, аферисты действуют от имени несуществующего "Комитета по делам семей участников СВО". Под этим предлогом они создали сеть как минимум из 11 сайтов, где пользователям предлагают скачать электронный билет на якобы секретный концерт, предназначенный для семей военнослужащих. В исследовании подчеркивается, что подобные ресурсы используются как приманка для хищения средств и могут быть частью более широкой схемы сбора конфиденциальной информации.Эксперты отмечают, что подобные фальшивые акции и приглашения особенно опасны тем, что играют на эмоциях людей и их желании поддержать близких. Пользователей призывают внимательно проверять адреса сайтов, не переходить по сомнительным ссылкам и не скачивать файлы с неизвестных источников. Ведомства и специалисты по кибербезопасности продолжают отслеживать такие схемы, чтобы своевременно выявлять и блокировать мошеннические площадки.Эксперты отмечают, что подобные схемы могут быть направлены на психологическое давление на пользователей: злоумышленники пытаются вызвать у людей тревогу, растерянность и ощущение срочности, чтобы затем заставить их перевести деньги, передать личные данные или поддаться на провокации, связанные с противоправными действиями. Особенно опасны такие сценарии тем, что они маскируются под социально значимые и эмоционально чувствительные темы, вызывая доверие и снижая бдительность.
По данным аналитиков, была выявлена целая сеть сайтов, оформленных по единому шаблону и стилизованных под приглашение на концерт-награждение, заявленный как мероприятие «в память о героях специальной военной операции и в честь их семей». Подобные страницы могут выглядеть убедительно и использовать официальную лексику, чтобы создать у посетителей впечатление достоверности и побудить их перейти по ссылке, оставить свои данные или выполнить другие действия, выгодные злоумышленникам.
В исследовании уточняется, что на таких ресурсах действительно указаны дата мероприятия и время начала, однако место его проведения намеренно не раскрывается. При этом в комментариях злоумышленники объясняют отсутствие адреса якобы соображениями безопасности, что призвано еще больше укрепить доверие и снять возможные подозрения. На деле же, как считают специалисты, подобная скрытность может быть частью более широкой схемы, рассчитанной на максимальный охват пользователей из разных регионов России и на расширение географии возможных атак.
Эксперты предупреждают, что в подобных случаях важно сохранять осторожность и проверять информацию только через официальные источники. Если сайт вызывает сомнения, особенно когда он использует эмоционально значимую тематику и просит перейти по ссылкам или ввести персональные сведения, от взаимодействия с ним лучше отказаться.
На странице дополнительно сообщается, что для прохода на концерт якобы необходимо заранее подготовить электронный билет и документ, удостоверяющий личность. Чтобы усилить доверие и подтолкнуть посетителя к действию, пользователю предлагают нажать кнопку «Скачать билет», после чего ему обещают получить электронное приглашение. Визуально это выглядит как обычная процедура оформления доступа, однако на деле может скрывать совсем иную цель.
После нажатия на кнопку загрузки сайт запрашивает разрешение на использование камеры устройства. При этом поведение страницы остается одинаковым независимо от того, соглашается пользователь на доступ или отклоняет запрос. Далее ресурс имитирует процесс выгрузки и обработки персональных данных, включая паспортные сведения, данные кредитной истории и регистрацию электронной подписи. Кроме того, на экране на короткое время появляется надпись «Сканирование лица», создавая иллюзию настоящей биометрической проверки. Такая схема может вводить пользователя в заблуждение и маскировать сбор конфиденциальной информации под видом обычной процедуры входа на мероприятие.
В ходе проведённого исследования не удалось с полной уверенностью выяснить, каким именно способом злоумышленники перенаправляют пользователей на вредоносные ресурсы. Предположительно, они могут распространять ссылки через личные сообщения, адресованные родственникам участников СВО, а сами контактные данные, вероятно, собирают из различных открытых и закрытых источников. Подобный подход позволяет преступникам выстраивать более точечные и правдоподобные схемы воздействия на потенциальных жертв.
Основная задача таких действий, по всей видимости, заключается в том, чтобы убедить пользователя в том, что его персональная информация уже оказалась в распоряжении злоумышленников. После этого они могут использовать ложное представление о якобы произошедшей утечке как инструмент психологического давления, запугивания и дальнейшего манипулирования. Чем убедительнее выглядит сообщение, тем выше вероятность, что человек выполнит требуемые действия без дополнительной проверки.
Такие схемы особенно опасны тем, что играют на страхе, растерянности и доверчивости, а также эксплуатируют чувствительные темы, связанные с безопасностью близких. Именно поэтому подобные сообщения следует воспринимать с осторожностью, не переходить по сомнительным ссылкам и обязательно проверять информацию через официальные каналы. Внимательность и критическое отношение к подобным контактам помогают существенно снизить риск попадания на мошеннические сайты.
Сегодня в России продолжают принимать меры по выявлению и блокировке опасных интернет-ресурсов, чтобы снизить риски для пользователей и ограничить распространение вредоносного контента. При этом специалисты отмечают, что злоумышленники нередко быстро приспосабливаются к таким ограничениям и могут создавать новые домены для размещения поддельных страниц и фишинговых сайтов. Это делает ситуацию особенно актуальной, поскольку даже заблокированные схемы мошенников могут быть восстановлены в кратчайшие сроки.
Эксперты советуют пользователям соблюдать базовые правила цифровой безопасности: не переходить по ссылкам, полученным от незнакомых людей, не открывать подозрительные сообщения и не вступать в переписку в мессенджерах с неизвестными контактами. Особенно важно внимательно проверять адреса сайтов, не вводить личные данные на сомнительных страницах и не устанавливать приложения по рекомендациям непроверенных источников. Также рекомендуется в настройках мессенджеров включить запрет на звонки и сообщения от незнакомых пользователей, чтобы снизить вероятность мошеннического контакта.
Кроме того, при обнаружении подозрительной активности стоит сразу сообщать об этом в поддержку сервиса или в компетентные органы, чтобы предотвратить возможный ущерб для других пользователей. Соблюдение этих простых мер помогает значительно уменьшить вероятность столкнуться с интернет-мошенничеством и защитить личную информацию.
Источник и фото - ria.ru