В России зафиксирована новая волна мошеннических SMS-рассылок, маскирующихся под уведомления о «периоде охлаждения» для телефонных номеров, сообщают «Известия» со ссылкой на экспертов по кибербезопасности.
Мошенники используют введение новой законодательной нормы для обмана граждан. Сообщения содержат ссылку на фишинговый сайт, где пользователям предлагают авторизоваться через портал «Госуслуги». Целью является кража учетных данных и доступа к личным кабинетам.
По данным компании DLBI, после перехода по ссылке и независимо от дальнейших действий человека, с ним начинают работать по отработанной схеме «ваш личный кабинет взломали». Специалисты сервиса Infosecurity подтвердили информацию о подобных рассылках, отметив, что атаки пока не носят массовый характер, но демонстрируют усложнение методов фишинга.
Первоначально мишенью злоумышленников стали жители приграничных регионов, таких как Калининградская область. Телефоны этих абонентов могут случайно подключаться к зарубежным базовым станциям, что делает сообщения об «охлаждении» номера более правдоподобными. Номера телефонов для атак мошенники приобретают в даркнете и на тематических форумах.
Эксперты прогнозируют расширение географии атак на другие приграничные территории. В случае утечек данных из туристических сервисов под угрозу могут попасть и жители центральных регионов России, выезжавшие за рубеж.
Основатель DLBI Ашот Оганесян также указал на схожую схему с уведомлениями о «превышении лимита на зарегистрированные сим-карты». В этом случае мошенники представляются сотрудниками операторов связи и убеждают жертв предоставить доступ к аккаунту «Госуслуг» или перевести деньги.
Ранее сообщалось, что Луховицкий суд приговорил мошенника к тюрьме за обман пенсионерки.
