Мошенники предлагают россиянам «забронировать» 20 литров бензина
Quick Look
- Мошенники создали фишинговые сайты, маскирующиеся под известные АЗС, предлагая «забронировать» до 20 литров бензина.
- Для получения брони требуется указать номер Telegram-аккаунта и ввести код безопасности, что приводит к перехвату учетной записи пользователя.
AI-generated summary
Why It Matters
Мошенники используют новостную повестку и бренды крупных АЗС для создания фишинговых сайтов, предлагающих забронировать бензин.
Мошенники обманывают россиян, предлагая получить по записи 20 литров бензина. О новой преступной схеме с фейковой раздачей топлива автолюбителей в беседе с «Лентой.ру» предупредили исследователи из компании F6.
Они обнаружили фишинговые сайты, использующие бренды крупных российских сетей автозаправочных станций, в том числе тех, что распространены в Крыму. На этих сайтах потенциальным жертвам предлагают забронировать бензин.
«Зарезервируйте до 20 литров топлива и приезжайте в назначенное время. Без живой очереди и без потери времени. Бронирование занимает две минуты. После подтверждения получите номер брони и QR-код и покажите его оператору на АЗС», — говорится на таких сайтах.
Чтобы оставить заявку, пользователю предлагают указать номер, к которому привязан Telegram-аккаунт, после чего ввести полученную комбинацию цифр. На самом деле это будет код безопасности от мессенджера — если вбить его фишинговой странице, учетная запись жертвы в Telegram будет перехвачена преступниками.
«Злоумышленники активно используют новостную повестку в своих схемах. Обнаруженные ресурсы являются частью типичной фишинговой атаки, направленной на кражу учетных данных пользователей Telegram», — констатировал старший аналитик второй линии CERT департамента Digital Risk Protection компании F6 Александр Сапов.
Open Questions
- Сколько всего таких фишинговых сайтов?
- Успели ли мошенники украсть данные пользователей?
