В России набирает обороты новая волна киберпреступности, связанная с имитацией судебных уведомлений. В Министерстве внутренних дел подробно описали механизм, с помощью которого злоумышленники крадут личные данные граждан, прикрываясь официальным документооборотом.
Преступники используют методы социальной инженерии, связываясь с людьми через мессенджеры или по телефону. Представляясь работниками судебной системы, они информируют жертву о якобы назначенной встрече в суде или наличии важного процессуального документа. Чтобы избавить человека от визита в канцелярию, аферисты предлагают получить повестку в цифровом виде через портал «Госуслуги».
Главная ловушка заключается в том, что мошенник просит подтвердить личность, продиктовав код из СМС. Однако это системное сообщение для смены пароля или входа в аккаунт. А, получив заветные цифры, преступники устанавливают полный контроль над профилем.
В руках злоумышленников оказывается всё: от паспортных реквизитов и данных о праве собственности до налоговых выписок и доступа к привязанным банковским счетам. Стоит отметить, что ранее аналогичный метод применялся под видом оповещений о штрафах ГИБДД.
Параллельно фиксируется еще одна опасная схема, связанная с имитацией деятельности Федеральной налоговой службы. Россиянам рассылают поддельные письма о задолженностях. В тексте содержится QR-код, ведущий на фишинговый сайт. Ресурс визуально копирует государственные сервисы, но его единственная цель — сбор данных банковских карт и номеров телефонов.
