Хакер за компьютером. Архивное фото
Мошенники стали маскировать фишинговые ресурсы под сайты, на которых можно оформить субсидии — на своих ресурсах они обещают выплату 45 тысяч рублей для семей с детьми, в названии сайта при этом упоминается ЕСИА и «Госуслуги», рассказали РИА Новости в компании Angara Security.
«Злоумышленники обещают гражданам выплату в размере 45 тысяч рублей в рамках «государственной поддержки» семей с детьми, для этого они создают поддельные сайты. Фишинговый ресурс, обнаруженный экспертами по защите бренда Angara SOC в рамках мониторинга глобальной сети, был размещен на домене третьего уровня с названием «esiaportalgosuslugi», где используются атрибуты Системы быстрых платежей (СБП) для придания сайту легитимного вида», — сказали в компании.
Так, для того чтобы получить «госвыплату», мошенники предлагают привязать счет с помощью СБП, отсканировав QR-код на фишинговой странице. После того, как пользователь отсканирует его, открывается официальный портал СБП, где нужно выбрать свой банк из предложенного списка. Далее жертву перенаправляют в мобильное приложение банка с запросом на привязку счета.
Так, для того чтобы получить «госвыплату», мошенники предлагают привязать счет с помощью СБП, отсканировав QR-код на фишинговой странице. После того, как пользователь отсканирует его, открывается официальный портал СБП, где нужно выбрать свой банк из предложенного списка. Далее жертву перенаправляют в мобильное приложение банка с запросом на привязку счета.