Киберпреступники крадут аккаунты россиян через фейковые карты АЗС

Киберпреступники воруют аккаунты россиян через сеть фальшивых онлайн-карт автозаправочных станций (АЗС) с топливом. О новой опасности жителей страны в беседе с «Лентой.ру» предупредили аналитики компании F6.

«На фоне очередей на АЗС киберпреступники развернули сеть фейковых сайтов, которые под предлогом получения актуальной информации о наличии топлива угоняют учетные записи водителей в популярном мессенджере. Сеть насчитывает более чем 60 фишинговых ресурсов, созданных в период с мая по июль 2026 года. Многие из них маскируются под сервисы информационной помощи водителям и выглядят как онлайн-карты АЗС», — рассказали в компании.

Аналитики F6 также отметили, что эти ресурсы созданы по разным шаблонам, однако работают по одному и тому же сценарию. Потенциальным жертвам предлагают выбрать нужный вид топлива и регион, чтобы получить информацию об АЗС, на которых можно заправиться. После нажатия кнопки «Провести проверку» пользователю сообщают о том, что найдено сразу несколько подходящих станций, однако список на экран не выводится. Вместо этого ресурс требует указать номер мобильного телефона и нажать кнопку «Получить код». Однако после его ввода преступники перехватывают аккаунт в мессенджере.

«В других случаях фишинговые сайты маскируются под легитимный ресурс с онлайн-картой АЗС, который действует как открытая карта без регистрации и подтверждения. Злоумышленники маскируются под бренд сервиса и копируют его оформление. При попытке просмотреть карту мошеннический ресурс требует указать номер телефона, якобы чтобы получить электронный талон для заправки, а затем — указать код из СМС. Если сделать это, злоумышленники смогут перехватить учетную запись пользователя в мессенджере», — заключили в F6.