Мошенники начали вставлять личные данные россиян в превью ссылок от имени госорганов

В октябре мошенники начали использовать персональные данные получателей в превью фишинговых ссылок, которые рассылают от имени государственных органов в мессенджерах. На новую тактику обратили внимание аналитики сервиса Smart Business Alert компании ЕСА ПРО, входящей в группу «Кросс технолоджис»; наблюдения специалисты представили «Ленте.ру».

Злоумышленники настраивают поддельные сайты так, чтобы при отправке ссылки в чате получатель видел персонализированную карточку предварительного просмотра. Она появляется под ссылкой и содержит заголовок, описание и изображение; ее содержание формируется с помощью специальной разметки сайта. Мошенники заполняют такой блок нужным текстом, чтобы привлечь внимание человека еще до открытия страницы.

В карточке могут отображаться имя получателя и сообщение о необходимости ознакомиться с документом или уточнить сведения. В сочетании с названием государственного органа это повышает доверие к рассылке и может побудить человека перейти по ссылке, не проверив адрес сайта. При этом наличие персональных данных не подтверждает подлинность сообщения.

После перехода пользователя могут попросить авторизоваться через мессенджер или «Госуслуги», сообщить код из SMS либо ввести другие сведения. Такие страницы используют для кражи учетных записей и последующих фишинговых рассылок от имени пострадавшего.

Аналитики также предупредили о рисках для корпоративных пользователей. Описанную схему могут применять в целевых атаках на руководителей, IT-специалистов и других сотрудников с расширенным доступом к чувствительной информации. Для повышения убедительности превью может содержать сведения о компании.

Ранее ассистент кафедры государственного и муниципального управления Российского экономического университета имени Г. В. Плеханова Софья Свечникова рассказала о популярных схемах мошенничества с владельцами автомобилей.