Мошенники зовут семьи участников СВО на «концерт»

Новую схему кибератак на родственников участников специальной военной операции выявила компания F6 совместно со специалистами Минобороны. Мошенники рассылают им приглашения на якобы секретный концерт, который по легенде должен состояться 7 ноября. 

За 11 дней, начиная с 17 октября, злоумышленники создали не менее одиннадцати сайтов от имени вымышленного Комитета по делам семей участников СВО. Страницы оформлены по одному шаблону и предлагают посетить концерт в память о героях СВО. 

На сайтах указаны дата и время начала мероприятия, программа вечера. Место проведения организаторы обещают сообщить позже из соображений безопасности. Как отмечают специалисты, отсутствие адреса позволяет преступникам вовлекать в схему пользователей из всех регионов России.

Для входа на мероприятие посетителям якобы нужны электронный билет и документ, удостоверяющий личность. Вводить сведения о себе при этом не требуется. При нажатии на кнопку скачивания билета запрашивается доступ к камере. Независимо от согласия или отказа пользователя страница имитирует выгрузку сведений из справки 2-НДФЛ, СНИЛС, паспортных данных и кредитной истории. Затем жертве показывают имитацию регистрации электронной подписи и ненадолго выводят сообщение о сканировании лица. Одновременно сайт создаёт видимость скачивания файла с названием donat_na_vsu.apk, однако сам файл не скачивается.

В именах поддельных сайтов о концерте встречаются сочетания geroy или geroi, koncert или concert, а также svo, zov и bilet. Домены зарегистрированы в зонах .tech, .site, .online и .space. Сейчас киберспециалистами в России ведётся блокировка выявленных мошеннических сайтов. 

Способ привлечения пользователей на эти страницы на момент исследования достоверно не установлен. По версии аналитиков, преступники могут собирать контакты родственников участников СВО из разных источников, а затем отправлять им ссылки в личных сообщениях.

Вероятная цель такой атаки — убедить человека в утечке его личных данных и использовать это для запугивания. Такой приём мошенники уже использовали неоднократно, например, в схемах с Госуслугами, где также имитируют взлом и скачивание данных. Под предлогом доступа к личным сведениям преступники могут давить на пользователя, пытаясь украсть его деньги или склонить к совершению преступления.