Россиянам рассказали, зачем мошенники маскируют сайты под Минобрнауки

Мошенники разработали новую усовершенствованную схему фишинга, направленную на кражу персональных данных школьников в России, сообщает РИА Новости. Специалисты компании Angara Security выявили и направили на блокировку мошеннические ресурсы, имитирующие официальные порталы Минобрнауки России и "Госуслуг".

После ввода информации происходит автоматическая переадресация на второй мошеннический сайт с упоминанием gosuslugi в домене. Здесь имитируется процедура входа в учетную запись с незнакомого устройства, и пользователю предлагают "восстановить доступ" через звонок по указанному номеру или через Telegram-бот. В процессе этого "восстановления" происходит кража логинов, паролей и многофакторных кодов доступа.

Особую опасность представляет механизм автоматического перехвата подтверждающих кодов из SMS - система мошенников самостоятельно подставляет цифры из уведомлений в нужные поля.

Выявленные фишинговые ресурсы уже направлены на блокировку в Национальный координационный центр по компьютерным инцидентам. Специалисты рекомендуют проявлять бдительность при получении сообщений с неизвестных номеров, не передавать коды из SMS третьим лицам, проверять доменные имена через поисковые системы и не переходить по подозрительным ссылкам.