Мошенники обманывают граждан Узбекистана, Беларуси и Таджикистана под видом выплат от государства

Мошенники обманывают граждан Узбекистана, Беларуси и Таджикистана, выдавая себя за государственные выплаты

Компания F6, разрабатывающая технологии для противодействия киберпреступности, выявила новую крупную мошенническую схему, ориентированную на жителей Узбекистана, Беларуси и Таджикистана.

Злоумышленники запускают сайты, которые копируют государственные социальные программы, обещая гражданам «положенные выплаты» или «пассивный доход». Чтобы якобы участвовать в программе, пользователям предлагают заполнить анкету с контактными данными, после чего они становятся жертвами телефонных или онлайн-мошенников. Специалисты F6 обнаружили более 360 мошеннических доменов, работающих по этой схеме.

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) изучили кампанию, в которой злоумышленники эксплуатируют доверие граждан к государственным социальным инициативам. Вместо привычных обещаний быстрого заработка они предлагают оформить выплаты, которые якобы положены всем жителям страны в рамках «народной социальной программы», а также получать «пассивный доход при поддержке Министерства».

Мошенники создали более трех сотен ресурсов, внешне похожих на официальные информационные или новостные сайты, где размещается информация о якобы государственной программе материальной поддержки граждан. Пользователю предлагают пройти опрос и обещают, что денежную выплату могут получить все жители страны. Так, жителям Узбекистана обещают еженедельные выплаты в 15 млн сумов. Для этого достаточно заполнить анкету с ФИО и номером телефона.

Эта схема работает по двум сценариям. В первом случае сайт представляет собой простой одностраничник с коротким описанием акции и анкетой. Пользователь сразу видит предложение получить выплату и заполняет форму.

Во втором сценарии ресурс полностью повторяет дизайн регионального СМИ, где размещается якобы журналистская статья о социальной программе, а в конце — опросник для заполнения.

После того как жертва оставляет свои данные на таком сайте, с ней по телефону связывается злоумышленник, представляющийся персональным менеджером. Конечной целью мошенников может быть не только хищение денег, которые под предлогом оплаты «комиссии» или «взноса» за оформление выплаты требуют перевести на счет, но и получение контроля над устройством или личными данными жертвы.

В ряде случаев для «регистрации в системе» или «подтверждения личности» пользователю предлагают установить мобильное приложение, которое на деле оказывается вредоносным и получает контроль над устройством для списания денег со всех счетов.

Кроме того, под предлогом верификации личности для получения выплаты у пользователя могут запросить скан паспорта. Если человек соглашается, эти личные данные попадают к злоумышленникам и могут использоваться для других мошеннических атак — от оформления кредитов до фишинговых рассылок.

«Мошенники в подобных схемах используют доверие граждан к государственным программам и социальным инициативам. Злоумышленники тщательно копируют визуальный стиль и язык государственных порталов и СМИ, чтобы сайты выглядели максимально убедительно», — подчеркивает Анастасия Князева, старший аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6.

Информацию о государственных программах можно найти на официальных сайтах федеральных органов власти.

Как правило, злоумышленники создают фейковые сайты за несколько дней или недель до запуска мошеннической схемы.

Если знакомый прислал вам ссылку, о которой вы не просили, открывать её тоже не стоит — его аккаунт могли взломать злоумышленники.

Не вводите эти данные на сайтах, которые посещаете впервые.

·      При любой непонятной ситуации, прежде чем предпринимать какие-либо действия, посоветуйтесь с теми, кому доверяете.

Специалисты F6 проверят информацию и передадут её регуляторам для блокировки.