Мошенники нацелились на владельцев паспортов
Злоумышленники активизировали схемы, направленные на получение персональных данных граждан, которым в течение 90 дней после дня рождения необходимо заменить паспорт.
Об этом сообщили аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»), ссылаясь на наблюдения. Эксперты рассказали, что мошенники создают фишинговые сайты, которые имитируют официальные ресурсы многофункциональных центров (МФЦ).
Также они рассылают сообщения через электронную почту и мессенджеры с информацией о необходимости проверить готовность нового паспорта. Цель мошенников — заставить жертву указать номер телефона, ввести код из SMS, а иногда пройти дополнительную проверку или подтвердить личность на поддельном сайте.
Полученные данные могут быть использованы для дальнейших атак, включая телефонное мошенничество с применением социальной инженерии, а также для получения доступа к аккаунтам в государственных сервисах. Особенность схемы заключается в том, что злоумышленникам не нужно рассылать сообщения случайным пользователям.
Достаточно иметь даты рождения граждан, чтобы определить тех, кто недавно достиг 20 или 45 лет и с высокой вероятностью уже обратился за заменой паспорта. Сергей Трухачёв, руководитель сервиса, отметил, что мошенникам не нужно знать, подавал ли конкретный человек заявление на замену паспорта.
Достаточно иметь информацию о дате его рождения. Процесс замены паспорта через МФЦ может занимать две-три недели, что позволяет злоумышленникам сформировать выборку граждан, которые с высокой долей вероятности уже подали документы и ожидают уведомления о готовности паспорта.
Эксперты обращают внимание, что подобная схема может применяться практически непрерывно. Каждый день тысячи россиян достигают возраста обязательной замены паспорта, что создаёт новую аудиторию потенциальных жертв для злоумышленников.