9 декабря 2024 / время чтения: 1 мин. / всего просмотров: 19

Мошенники предлагают заявить на мошенников… и это тоже мошенничество


«Вестник Киберполиции России» (Telegram-канал Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России) рассказал об условно новой скамерской схеме с «Госуслугами» — в ней несколько слоёв.

Экспертами был обнаружен (и уже заблокирован) сайт, имитирующий интерфейс портала госуслуг, через который пользователь якобы мог оформить заявление о мошенничестве для передачи сведений в Банк России. Как только жертва вносила данные, площадка просила её подтвердить заявление пришедшим SMS-кодом. Этот код, в отличие от сайта, оказывался легитимным — он отправлялся «Госуслугами» держателю аккаунта для подтверждения входа в систему. Так мошенники проникали в учётные записи граждан.

Однако сайт также требовал ввести телефонный номер. Это могло указывать на то, что скамерам номер уже был известен. В этом случае они имели возможность позвонить человеку, чтобы опередить SMS от портала госуслуг, предупреждающее об опасности передачи кода третьим лицам.

Похожие новости

Новость

О плюсах и минусах ИИ в глазах игроков ИТ-рынка

Новость

Microsoft: С распространением ИИ-агентов рисков станет больше

Новость

Аналитики SOC увидели в ИИ помехи для карьерного роста

Новость

Эксперты SANS выявили главные тенденции threat hunting

  1. 05 Безопасникам советуют проводить командно-штабные учения
  2. 06 Akamai: API — основная мишень для атак на современные компании
  3. 07 Автоматизация атак позволяет хакерам действовать «со скоростью замысла»
  4. 08 CISA рассказало организациям о пользе киберприманок
  5. 09 CISA и NIST — о защите облачных токенов идентификации
  6. 10 Почему трудно оправиться от атак вымогательского ПО
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»