Панические атаки 😧 F6
зафиксировала новый сценарий с «обратным звонком» и фейковыми сайтами-радарами.
Злоумышленники создают сайты, которые якобы информируют об атаках БПЛА и содержат список адресов ближайших укрытий. Их главные страницы заполнены элементами красного цвета, часто встречаются слова «угроза» и «опасность».
‼️ На первый взгляд интерфейс выглядит убедительно, но при этом часть текста написана н
а английском языке с ошибками. Например, под словами
«WHAT DOING RIGHT NOW» указано: «Возьмите документы,
telephone, воду и необходимые лекарства».
Как работает схема ⬇️
▪️ Пользователя хотят как можно быстрее спровоцировать на нажатие кнопок «Адреса укрытий» и «Уведомления». После этого от него требуют
код подтверждения.▪️ Этот код сайт показывает сам, эти же цифры дублируются в окошке «Код из SMS», хотя
никакого сообщения на телефоне нет. ▪️ При вводе кода и нажатия кнопки «Подтвердить доступ» пользователь видит логотип госссервиса и имитацию синхронизации с «ведомственными базами данных». После чего приходит фальшивое оповещение:
аккаунт госсервиса взломан. ▪️ На этой странице есть кнопка «Связаться с оператором», она предлагает
два номера, по которым жертва может позвонить. Далее оператор мошеннического колл-центра в разговоре может использовать разные скрипты — обвинение в финансировании террористов или ВСУ, требование «спасти» сбережения и др.
По инициативе CERT F6 за четыре дня заблокированы уже 5 таких сайтов, но киберпреступники продолжают создавать новые.