В октябре мошенники начали делать фишинговые рассылки от имени госструктур убедительнее: в сообщениях в мессенджерах они добавляют превью карточек с персональными данными получателя. Об этом рассказали аналитики сервиса Smart Business Alert компании ЕСА ПРО, входящей в ГК «Кросс технолоджис», как сообщает «Lenta.ru».
Схема строится на предварительном просмотре ссылки: поддельный сайт настраивают так, чтобы под отправленным адресом в переписке появлялся небольшой блок с заголовком, описанием и изображением. Его содержимое задаётся разметкой страницы, и злоумышленники заполняют её нужным текстом.
В карточке могут оказаться имя адресата и призыв ознакомиться с документом или уточнить сведения. Вместе с названием госоргана это усиливает доверие: человек видит знакомые данные и может перейти по ссылке, не проверяя адрес сайта. Наличие персональных сведений при этом не подтверждает подлинность сообщения.
После перехода пользователю могут предложить авторизоваться через мессенджер или Госуслуги, ввести код из SMS либо другие данные. Такие страницы используют для кражи учётных записей и новых фишинговых атак уже от имени пострадавшего.
Дополнительный риск эксперты видят для компаний: механизм с карточками предварительного просмотра может применяться в целевых атаках на топ-менеджмент, IT-специалистов и сотрудников с расширенным доступом к чувствительной информации. В превью могут включить и данные о компании, чтобы повысить убедительность для работника.
Ранее россиянам рассказали о популярных схемах мошенничества с автомобилями — об этом предупредила ассистент кафедры государственного и муниципального управления РЭУ имени Г. В. Плеханова Софья Свечникова.
