Схема №14: мошенники подделывают сайты СМИ и государственных сервисов

для безопасности

17 сентября 20261 минутa на прочтение

«Вам положена выплата». Звучит приятно, особенно если предложение пришло якобы от государственного сервиса или его заметили на известном новостном сайте. Но прежде чем заполнять анкету, стоит проверить, куда именно вы попали. Мошенники научились делать сайты, которые почти неотличимы от настоящих.

Схема уже используется в Беларуси, Узбекистане и Таджикистане. Злоумышленники создают копии информационных или новостных сайтов и размещают там объявления о несуществующих социальных программах, выплатах или возможности получить «пассивный доход».

Чтобы якобы оформить деньги, человеку предлагают заполнить небольшую анкету: имя, телефон и другие контактные данные. А дальше с ним связывается мошенник и продолжает разговор уже по телефону или в интернете.

Как работает схема

У этой схемы есть несколько вариантов, но принцип один: сначала человеку предлагают заманчивую выплату, а потом используют оставленные им данные для атаки.

Вариант первый: сайт-приманка. Человек попадает на страницу, которая выглядит как официальный сайт или промостраница государственной программы. Там коротко рассказывают о «выплате» и предлагают заполнить анкету.
Вариант второй: фальшивая статья. В этом случае мошенники копируют дизайн настоящего СМИ. На сайте появляется материал, стилизованный под обычную журналистскую публикацию: рассказывается о некой социальной программе, а в конце читателю предлагают пройти опрос или оставить свои данные.

В обоих случаях итог один: после заполнения формы человеку могут позвонить и представиться, например, персональным менеджером программы. Дальше мошенник может предложить заплатить небольшую «комиссию» или «взнос», чтобы получить выплату. Но на этом попытка обмана может не закончиться.

Под видом регистрации или подтверждения личности человека могут попросить установить специальное приложение. На самом деле это может оказаться вредоносная программа, которая получает доступ к устройству и помогает злоумышленникам добраться до денег на счетах.

Еще один вариант: для «верификации» попросят отправить скан паспорта.Так мошенники получают персональные данные, которые затем могут использовать в других схемах. Например, для оформления кредита или новых фишинговых атак.

Как не попасться

Проверяйте информацию о выплатах в официальных источниках. Если речь идет о государственной программе, найдите ее на официальном сайте соответствующего ведомства, а не переходите по случайной ссылке.
Посмотрите на адрес сайта. Даже если страница выглядит точь-в-точь как знакомый портал или СМИ, проверьте домен. При необходимости его можно дополнительно проверить через WHOIS-сервисы. Фейковые сайты нередко регистрируют незадолго до начала мошеннической кампании.
Не открывайте неожиданные ссылки. Особенно если их прислал незнакомый человек. Но и сообщение от знакомого не всегда гарантия безопасности: его аккаунт могли взломать.
Не вводите банковские и персональные данные на незнакомых сайтах. Номер карты, пароли, коды из СМС и другие данные, связанные с деньгами, нельзя сообщать посторонним или вводить на сайте только потому, что он выглядит официально.
Не устанавливайте приложения по просьбе незнакомцев. Если «для получения выплаты» или «подтверждения личности» вас просят установить программу, сначала выясните, что это за приложение и действительно ли оно нужно.
И главное: не переводите деньги незнакомцам. Комиссия за оформление «положенной выплаты», взнос за регистрацию или платеж для «активации» денег должны насторожить.

Хорошее правило на случай с неожиданными выплатами простое: сначала проверить, потом заполнять. Если предложение действительно существует, информацию о нем можно найти в официальных источниках. А вот вернуть деньги после разговора с мошенниками бывает гораздо сложнее.