ОСАГО со скидкой: как мошенники крадут данные под видом автостраховки

Злоумышленники запустили новую волну мошенничества, нацеленную на автомобилистов. Они создают поддельные веб-ресурсы, которые копируют официальные страницы страховых компаний, и предлагают гражданам оформить электронный страховой полис по «выгодной цене». Об этом в беседе с RT рассказал депутат Государственной Думы, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.

По словам парламентария, процедура получения ОСАГО через интернет уже стала для многих повседневной услугой, и именно этой привычкой активно пользуются мошенники. Пользователь заходит на ресурс, видит знакомый логотип страховой организации, узнаваемый интерфейс и в результате не замечает, что оказался на фишинговом сайте.

Главная цель преступников, отметил Немкин, заключается не только в непосредственном хищении денег с банковской карты жертвы. Не менее важная задача — сбор персональных сведений, которые затем могут быть использованы в других противоправных схемах.

В распоряжении мошенников, предупредил депутат, попадают самые разные данные о человеке: информация о самом водителе, его автомобиле, водительском удостоверении, контактные данные и реквизиты банковской карты. Эти сведения, пояснил он, могут применяться как для прямого хищения средств со счетов, так и для последующих атак — к примеру, для телефонного обмана или оформления фиктивных услуг от имени пострадавшего.

Для привлечения жертв злоумышленники предлагают пользователям различные заманчивые условия, продолжил Антон Немкин. Среди них — «скидка» на приобретение полиса, срочное продление действующего ОСАГО, некая компенсация за безаварийное вождение или оформление страховки без необходимости посещать офис компании.

Ссылки на эти мошеннические сайты, заметил он, чаще всего распространяются через мессенджеры, рекламные объявления в социальных сетях или через поддельные агрегаторы (сервисы-посредники) страховых услуг. Кроме того, злоумышленники, добавил депутат, могут использовать украденные персональные данные для обхода отдельных защитных механизмов и последующих попыток несанкционированного доступа к банковским сервисам.