QR-коды, военкоматы и атаки: мошенники адаптируют социнженерию к цифровой среде
Злоумышленники все реже используют шаблонные схемы и все чаще бьют по актуальным инфоповодам, которые на слуху у людей. Как рассказал РИАМО глава компании Кибербастион Владислав Кокунцыков, главная опасность таких атак максимально правдоподобный предлог.
Актуальные сценарии обмана:
Фейковые проверки и QR-коды. На фоне недавних сбоев в работе сервисов Яндекса зафиксирована волна фишинга: компаниям рассылают письма якобы от госорганов с требованием оплатить доставку документа о внеплановой проверке через QR-код. Сумма небольшая 400600 рублей, но цель аферистов собрать персональные данные и перевести жертву на платежный фишинговый сайт.
Звонки из военкоматов под призыв. Мошенники звонят призывникам и их родителям с требованием уточнить данные воинского учета или оформить электронную повестку. Для подтверждения просят продиктовать код из СМС, с помощью которого моментально взламывают профиль жертвы на Госуслугах.
Адресный шантаж через СНИЛС и место работы. Имея на руках базовые данные о человеке, преступники связываются с ним под видом коллег, безопасников или силовиков. Жертву запугивают утечкой данных, вынуждая переводить сбережения на безопасные счета или отдавать наличные курьерам.
Как обезопасить себя:
Не переходите по ссылкам и не сканируйте QR-коды из сомнительных рассылок, никогда не диктуйте одноразовые коды из СМС посторонним (настоящие ведомства их не запрашивают) и перепроверяйте любые тревожные звонки по официальным номерам организаций.