Панические атаки 😧 F6 зафиксировала новый сценарий с «обратным звонком» и фейковыми сайтами-радарами.

Злоумышленники создают сайты, которые якобы информируют об атаках БПЛА и содержат список адресов ближайших укрытий. Их главные страницы заполнены элементами красного цвета, часто встречаются слова «угроза» и «опасность».

‼️ На первый взгляд интерфейс выглядит убедительно, но при этом часть текста написана на английском языке с ошибками. Например, под словами «WHAT DOING RIGHT NOW» указано: «Возьмите документы, telephone, воду и необходимые лекарства».

Как работает схема ⬇️

▪️ Пользователя хотят как можно быстрее спровоцировать на нажатие кнопок «Адреса укрытий» и «Уведомления». После этого от него требуют код подтверждения.

▪️ Этот код сайт показывает сам, эти же цифры дублируются в окошке «Код из SMS», хотя никакого сообщения на телефоне нет.

▪️ При вводе кода и нажатия кнопки «Подтвердить доступ» пользователь видит логотип госссервиса и имитацию синхронизации с «ведомственными базами данных». После чего приходит фальшивое оповещение: аккаунт госсервиса взломан.

▪️ На этой странице есть кнопка «Связаться с оператором», она предлагает два номера, по которым жертва может позвонить. Далее оператор мошеннического колл-центра в разговоре может использовать разные скрипты — обвинение в финансировании террористов или ВСУ, требование «спасти» сбережения и др.

По инициативе CERT F6 за четыре дня заблокированы уже 5 таких сайтов, но киберпреступники продолжают создавать новые.