Специалисты «Лаборатории Касперского» выявили фишинговые ресурсы, обыгрывающие тему выборов депутатов Госдумы 2026 года. Злоумышленники применяют как минимум две мошеннические схемы.
Первая строится на обещании призов за участие в опросе. Пользователю предлагают пройти якобы независимое анонимное исследование перед выборами — всего шесть вопросов, один из которых касается планов человека участвовать в голосовании. В награду сулят шанс выиграть один из более чем ста призов: смартфоны, сертификаты популярных маркетплейсов и денежные суммы. После ответов нужно зарегистрироваться через мессенджер — якобы для участия в розыгрыше. Для этого требуется указать имя и номер телефона, а затем ввести полученный код. На самом деле цель атакующих — завладеть аккаунтом пользователя в мессенджере. Впоследствии скомпрометированную учётную запись могут задействовать в других мошеннических схемах.
Второй сценарий имитирует онлайн-голосование. Человека просят ввести серию и номер паспорта либо СНИЛС, чтобы якобы перейти к голосованию. Затем на странице всплывает уведомление о том, что аккаунт на государственном сервисе взломан, и предлагается дождаться звонка «сотрудника». Так схема перетекает из интернета в телефонный разговор: злоумышленники могут связаться с жертвой и продолжить давить на неё под предлогом взлома.
Как отмечают в «Лаборатории Касперского», мошенники регулярно цепляются к актуальной повестке и общественно значимым событиям, которые собирают широкую аудиторию. Здесь они подготовили два сценария подряд под выборную тему: в одном заманивают призом и подводят к авторизации в мессенджере, в другом предлагают якобы проголосовать онлайн, а после сообщают о взломе аккаунта и переносят общение в телефонный разговор. Причём для создания второго обнаруженного шаблона сайта применялся искусственный интеллект — генеративные инструменты способны упрощать и ускорять подготовку контента для подобных схем.
Эксперты напоминают: аккуратный и убедительный вид страницы ещё не гарантирует её легитимность. Прежде чем вводить личные данные или данные учётных записей, стоит внимательно проверять адрес ресурса.
Загрузка...
