Злоумышленники постоянно подстраиваются под актуальную повестку: сейчас в ходу две массовые схемы — под видом налоговой службы и на волне чемпионата мира по футболу. В первом случае мошенники звонят, представляются сотрудниками ФНС, сообщают об ошибках в декларации 3-НДФЛ и под видом записи на приём выманивают СМС-коды для доступа к аккаунтам на госуслугах. Во втором — создают поддельные сайты продажи билетов на мундиаль, а также фальшивые предложения о проживании и перелётах по заниженным ценам. Член комитета Госдумы по информационной политике Антон Немкин предупреждает: налоговая никогда не запрашивает коды по телефону. Эксперты «Лаборатории Касперского» и Ozon фиксируют рост фишинговых ресурсов, маскирующихся под официальные трансляции. Единственная надёжная защита — прекращать разговор и проверять информацию через официальные каналы, а также вручную вводить адреса сайтов в браузере.
Антон Немкин, федеральный координатор проекта «Цифровая Россия» партии «Единая Россия», рассказал о новой схеме телефонного мошенничества. Злоумышленники представляются сотрудниками Федеральной налоговой службы, сообщают об ошибках в декларации 3-НДФЛ или необходимости уточнить сведения о доходах. Чтобы выглядеть убедительнее, они используют профессиональную терминологию и ссылаются на реальные процедуры. Затем предлагают записаться на приём в инспекцию — подбирают удобный адрес, дату и время. Когда жертве приходит СМС-код, мошенники называют его подтверждением записи, но на деле получают доступ к аккаунтам на госсервисах, восстанавливают пароли и крадут персональные данные. Немкин подчеркнул, что ФНС и другие госорганы никогда не запрашивают коды по телефону. В случае подозрительного звонка нужно прекратить разговор и проверить информацию через официальный личный кабинет налогоплательщика.
Параллельно набирает обороты другая волна обмана. Старший спам-аналитик «Лаборатории Касперского» Анна Лазаричева отметила, что злоумышленники всегда адаптируются под актуальную повестку, чтобы повысить доверие к своим схемам. На фоне чемпионата мира массово распространяются поддельные сайты продажи билетов на мероприятие, множатся предложения с проживанием и перелётами по якобы заниженным ценам. Руководитель группы повышения осведомленности в Ozon Михаил Лобов добавил, что фишинговые сайты-клоны популярных билетных и стриминговых сервисов остаются одной из самых излюбленных мошеннических схем. Пользователям предлагают приобрести билеты по специальным ценам, срочно подтвердить бронь или оплатить доступ к трансляции, после чего они самостоятельно вводят данные карты и коды подтверждения на мошеннических ресурсах. Лобов предупреждает: существует серьёзный риск при переходе по ссылкам из поисковой выдачи и рекламных блоков. Мошенники маскируют свои ресурсы под «официальные трансляции», добиваются высоких позиций в результатах поиска и подбирают названия, почти неотличимые от сайтов правообладателей.
Специалисты рекомендуют тщательно проверять веб-адрес перед совершением любых платежей, ни в коем случае не передавать третьим лицам СМС-коды и активировать двухфакторную аутентификацию там, где это возможно. Для безопасного просмотра спортивных трансляций лучше пользоваться официальными ресурсами вещателей и надёжными мобильными приложениями. Оптимально заходить на такие площадки либо вручную вводя адрес в браузере, либо открывая их из заранее сохранённых закладок. Не стоит переходить на сайты по ссылкам из электронных писем, мессенджеров или через всплывающие рекламные баннеры.
