Мошенники нашли брешь в электронной подписи: новая схема заставит вас самих позвонить им и потерять всё
Мошенники атакуют россиян
Злоумышленники нашли свежий способ вынуждать россиян перезванивать им. Теперь под удар попали те, кто пользуется электронной подписью для доступа к госуслугам и коммерческим сервисам.
Об этом «Ленте.ру» рассказали в компании F6. Новая тактика — часть давней схемы с обратным звонком. Только вместо слепых обзвонов здесь тонкий расчет.
Как выглядит атака
С 26 марта преступники рассылают письма якобы от имени федерального ведомства. В сообщениях — тревожная новость: «авторизация в аккаунте с помощью электронной подписи», выгрузка документов и просьба перезвонить по указанному мобильному номеру.
Человек пугается. Логика простая: раз кто-то зашел в учетку через его ЭП — надо срочно разбираться. Он звонит сам. А на том конце — мошеннический кол-центр.
Всего аферисты придумали 32 разные темы для рассылок.
Письма летят ежедневно, включая выходные.
Вероятно, используются взломанные почтовые ящики.
Почему это работает
Мошенники сознательно уходят от прямых звонков. Схема с обратным звонком позволяет обходить антифрод-системы. Человек принимает решение сам — а значит, его бдительность ниже.
«Сначала злоумышленники просто набирали номер и сбрасывали, провоцируя перезвонить. Потом пошли тревожные СМС о подозрительных действиях в аккаунтах. Теперь — письма от имени госсервиса с ложным входом в личный кабинет», — пояснил Дмитрий Дудков, главный специалист F6 по борьбе с финансовым мошенничеством.
Атаки становятся точнее. Схема постоянно мутирует. И уровень угрозы растет.
