Россиян предупреждают об участившихся случаях мошенничества с использованием поддельных писем от имени Госавтоинспекции. Злоумышленники рассылают эти письма, чтобы похитить данные банковских карт или установить вредоносное программное обеспечение на устройства пользователей. Об этом сообщает управление по борьбе с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Как действует схема
Мошенническая схема работает следующим образом: жертва получает электронное письмо или сообщение в мессенджере, уведомляющее о нарушении ПДД и требующее оплатить штраф. К письму прикреплен PDF-файл, имитирующий официальное постановление. Важно, что в документе могут быть указаны реальные персональные данные человека, такие как имя, номер автомобиля и другие.
В письме размещена кнопка «оплатить сейчас», ведущая на сторонний ресурс. В некоторых случаях, переходя по ссылке, пользователь попадает на сайт, который внешне копирует интерфейс государственных или банковских онлайн-сервисов. Там его просят ввести данные банковской карты и коды подтверждения из SMS.
Опасность вредоносного ПО
В других случаях, ссылка может вести на зараженный сайт, который автоматически загружает вредоносное программное обеспечение на устройство пользователя. Это ПО может перехватывать пароли, получать доступ к банковским приложениям и даже использовать камеру устройства.
Поддельные квитанции – еще одна уловка
Ранее, 3 мая, МВД России уже сообщало об активизации мошенников, использующих поддельные квитанции на оплату штрафов за нарушения ПДД, якобы зафиксированные камерами. Они рассылают фальшивые постановления от имени ГИБДД, содержащие описание нарушения, сумму штрафа, фотографию автомобиля и квитанцию на оплату.
В ведомстве подчеркнули, что эти сообщения внешне практически идентичны подлинным документам. Однако, вместо реквизитов официального казначейства, в подделках указываются номера счетов в различных платежных системах, таких как «Яндекс.Деньги», «QiwiКошелек», «РБКМани» и другие.