Мошенники совершенствуют старые методы для получения данных карт

Издание «Известия» пишет о том, что мошенники используют методы социальной инженерии для выманивания средств граждан под видом предоставления социальной помощи в связи с пандемией COVID-19. Так, мошенники обещают жертве сумму в 30 тыс. рублей, которая якобы полагается всем россиянам в виде поддержки в период сложной эпидемиологический ситуации, связанной с пандемией COVID-19. Но вместо обещанной социальной помощи граждане, как правило, лишаются своих собственных денег.

Как рассказал старший специалист отдела аудита «Digital Security» Александр Багов, который занимается оценкой безопасности компьютерных систем или сетей средствами моделирования, схема злоумышленников не сложная с точки зрения технической реализации. Мошенники создают сайт, который под предлогом получения социальной выплаты предлагает пользователю ввести персональные данные — в некоторых случаях даже данные банковской карты, на которую якобы будут перечислены деньги.

Сайт злоумышленники маскируют под официальный ресурс. В некоторых случаях мошенники даже оформляют электронные SSL-сертификаты и выкупают соответствующие доменные имена. Затем злоумышленники рассылают ссылки на ресурс всеми возможными способами, рассказал Александр Багов.

Руководитель аналитического центра Zecurion (российская компания, занимающаяся разработкой DLP-систем для защиты от утечек информации, консалтингом и проведением исследований в области информационной безопасности) Владимир Ульянов пояснил, что мошенники зачастую используют уже ранее примененные схемы социальной инженерии, совершенствуя их и внося изменения в тематику обращения к гражданам. Злоумышленники используют психологические приемы, что позволяет повлиять даже на хорошо защищенных пользователей интернет ресурсов. Так, в настоящее время преступники часто используют в своих новостных сообщениях тематику пандемии COVID-19.
В пресс-службе Центрального Банка РФ пояснили, что злоумышленники вносят изменения в поводы обращения к гражданам, подстраиваясь под реальные события. В Минтруде также обратили внимание граждан на то, что обращаться за государственными методами поддержки можно через официальные сайты.