Фото: телеканал «Санкт-Петербург» / АО «ГАТР»
Эксперты Angara MTDR обнаружили свежую аферу, объектом которой стали дети и тинейджеры. Мошенники распространяют ссылки на веб-ресурс с доменом, включающим слово minobrnauki. Данный сайт замаскирован под «Личный кабинет учащегося».
Ученикам школ предлагается пройти авторизацию, предоставив свои персональные данные, такие как ФИО, номер телефона, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета или паспортные данные.
После ввода указанной информации жертва автоматически перенаправляется на другой фишинговый сайт, в доменном имени которого присутствует слово gosuslugi. Там имитируется процедура входа в аккаунт на государственном портале, и пользователю предлагается восстановить доступ через телефонный звонок или Telegram-бот. В процессе так называемого «восстановления» происходит похищение логинов, паролей и кодов двухфакторной аутентификации.
Особую угрозу создает автоматический перехват проверочных кодов из текстовых сообщений, что значительно повышает результативность мошеннической схемы.
Соответствующие специалисты передали информацию о фишинговых веб-сайтах для блокировки в Национальный координационный центр по компьютерным инцидентам (НКЦКИ), а также настоятельно рекомендуют гражданам России проявлять бдительность при поступлении звонков и сообщений от неизвестных лиц, не раскрывать проверочные коды из смс и внимательно проверять адреса веб-сайтов, пишет РИА Новости.