QR-коды, военкоматы и атаки: мошенники адаптируют социнженерию к цифровой среде
Злоумышленники все реже используют шаблонные схемы и все чаще бьют по актуальным инфоповодам, которые на слуху у людей. Как рассказал РИАМО глава компании «Кибербастион» Владислав Кокунцыков, главная опасность таких атак — максимально правдоподобный предлог.
Актуальные сценарии обмана:
Фейковые проверки и QR-коды. На фоне недавних сбоев в работе сервисов «Яндекса» зафиксирована волна фишинга: компаниям рассылают письма якобы от госорганов с требованием оплатить «доставку документа» о внеплановой проверке через QR-код. Сумма небольшая — 400–600 рублей, но цель аферистов — собрать персональные данные и перевести жертву на платежный фишинговый сайт.
Звонки из «военкоматов» под призыв. Мошенники звонят призывникам и их родителям с требованием «уточнить данные воинского учета» или оформить электронную повестку. Для подтверждения просят продиктовать код из СМС, с помощью которого моментально взламывают профиль жертвы на «Госуслугах».
Адресный шантаж через СНИЛС и место работы. Имея на руках базовые данные о человеке, преступники связываются с ним под видом коллег, безопасников или силовиков. Жертву запугивают «утечкой данных», вынуждая переводить сбережения на «безопасные счета» или отдавать наличные курьерам.
Как обезопасить себя:
Не переходите по ссылкам и не сканируйте QR-коды из сомнительных рассылок, никогда не диктуйте одноразовые коды из СМС посторонним (настоящие ведомства их не запрашивают) и перепроверяйте любые тревожные звонки по официальным номерам организаций.
