Новая схема мошенников: фейковая раздача бензина через фишинговые сайты
Эксперты по кибербезопасности из компании F6 предупредили автомобилистов о новой мошеннической схеме. Злоумышленники создают фишинговые сайты, которые выглядят как страницы крупных российских сетей автозаправочных станций, в том числе и тех, что работают в Крыму.
На этих сайтах посетителям предлагают «зарезервировать» до 20 литров топлива. Для этого нужно заполнить небольшую форму: якобы бронирование займёт две минуты, после чего на почту или телефон придёт номер брони и QR-код. С этим QR-кодом надо подъехать на АЗС и показать оператору.
На самом деле никакого топлива нет. Мошенники просят указать номер телефона, к которому привязан Telegram, а затем ввести код, который придёт в мессенджер. Этот код – на самом деле код безопасности Telegram. Как только жертва вводит его на поддельном сайте, злоумышленники получают полный доступ к её аккаунту.
Старший аналитик второй линии CERT департамента Digital Risk Protection компании F6 Александр Сапов прокомментировал ситуацию: мошенники активно используют новостную повестку – в данном случае интерес к раздаче топлива – для кражи учётных данных. Это типичная фишинговая атака, нацеленная на пользователей Telegram.
Специалисты напоминают: никогда не вводите коды из Telegram на сторонних сайтах, даже если они выглядят как официальные страницы известных брендов. Настоящая бронь топлива не требует передачи кодов безопасности. Если вы стали жертвой, немедленно смените пароль в Telegram и обратитесь в службу поддержки мессенджера.
Ранее россиян предупреждали о других видах мошенничества – например, на сайтах знакомств, где жертвами чаще становятся мужчины. Новая схема с фейковым бензином показывает: злоумышленники подстраиваются под любые темы, от автомобильных новостей до ЧП, лишь бы вызвать доверие.
