Как сообщает издание, анализ 600 тематических доменов показал, что потенциальным жертвам не только звонят, но и пытаются заманивать их на поддельные сайты «операторов связи». На этих ресурсах якобы можно продлить номер телефона на срок от одного года до 10 лет, а то и вовсе сделать его бессрочным. При этом, когда клиент вводит свои данные на таком фальшивом ресурсе, его сразу же просят подтвердить сведения через портал «Госуслуги», на самом же деле это уловка для их похищения.
Для того чтобы обман работал более эффективно, мошенники используют актуальные ссылки на «политики конфиденциальности», опубликованные на официальных ресурсах операторов сотовой связи, а также их фирменный стиль и логотип портала «Госуслуги».
Специалисты Angara Security отметили, что домены, в которых фигурируют названия сотовых операторов, быстро выявляют сотрудники служб безопасности. Поэтому мошенники стараются не использовать эти названия в адресах нелегитимных онлайн-ресурсов, и именно это является одним из признаков мошеннической площадки. Другой не менее важный признак — это .html-расширение, фигурирующее в названии страниц. Оно указывает на IT-разработку низкого уровня, которая не свойственна крупным компаниям.
Доступ к персональным данным — это самое главное для злоумышленников, отмечает младший аналитик-исследователь угроз кибербезопасности R-Vision Руслан Бисенгалиев. При этом сотовые данные в этом плане особенно интересны, ведь банки рассылают одноразовые коды в SMS для подтверждения платежей, а номера телефонов привязаны к «Госуслугам» и многим другим критичным сервисам. Подобраться к этим данным мошенникам и помогает прикрытие техподдержкой.
