С начала лета 2023 года в рунете появилось более десятка мошеннических сайтов, которые предлагают услуги по изготовлению ключей. Ссылки на такие ресурсы размещаются на объявлениях в подъездах российских многоквартирных домов. Об этом «Газете.Ru» сообщил заместитель директора центра мониторинга внешних цифровых угроз Solar AURA в компании «РТК-Солар» (ранее называлась «Ростелеком-Солар»), которая занимается разработкой средств и обеспечением информационной безопасности, Сергей Трухачев.
Для того, чтобы стимулировать людей зайти на сайт и заказать ключи, по словам эксперта, используются классические психологические уловки, например сообщения о том, что в скором времени в подъезде будет произведена замена домофона. При этом для удобства «клиентов» объявления сопровождаются QR-кодом, ведущим на вредоносный сайт.
«Объявления позволяют злоумышленникам с минимальными затратами предельно точно попасть в целевую аудиторию, ведь задумчиво теребящие связки ключей в ожидании лифта люди меньше всего ожидают подвоха, когда видят сообщения от имени управляющей компании», – объяснил Трухачев.
Обнаруженные специалистами «РТК-Солар» фейковые сайты имеют предельно минималистичный дизайн. Они представляют собой лишь форму ввода, в которой требуется указать адрес и количество необходимых ключей по цене 300 рублей за штуку. Изредка этот перечень дополняется графой для номера телефона. Оплата услуг осуществляется посредством перевода денег на банковскую карту. Для придания достоверности на фейковых сайтах размещены реквизиты реальной компании, занимающейся обслуживанием домофонов.
«Так как подобные ресурсы не имеют привязки к конкретному бренду и не связаны с массовыми фишинговыми рассылками, они остаются невидимыми для большинства защитных систем и способны существовать довольно долго, принося прибыль своим создателям», – добавил Трухачев.
По словам эксперта, не стать жертвой новой мошеннической схемы, как и всегда, поможет бдительность. Увидев объявление о проведении каких-либо работ или оказании услуг со ссылкой, ведущей на интернет-сайт, не стоит переходить по ней и тем более оставлять там данные и что-либо оплачивать. Нужно позвонить в управляющую компанию и проверить актуальность информации из листовок.
Источник: https://www.gazeta.ru/tech/news/2023/07/05/20807768.shtml