Как пишет "Лента.ру", аналитики обнаружили выгрузку парсинга по 10 тыс. российских садоводческих некоммерческих товариществ (СНТ) – это около 9–10% от общего числа СНТ в стране – и рассматривают ее как этап подготовки к массированным атакам на владельцев дачных участков.
В массиве присутствуют сведения о юрлицах СНТ: название, адрес, ИНН, телефон, электронная почта. Более 90% e-mail-адресов размещены на публичных почтовых сервисах, что повышает вероятность компрометации аккаунтов, в том числе за счет подбора паролей из ранее утекших баз, отмечают специалисты.
Дополнительный риск связан с тем, что почтовые ящики СНТ на бесплатных сервисах не всегда поддерживаются в актуальном состоянии. Потенциально это может привести к перерегистрации "брошенного" адреса злоумышленниками. В поисковой выдаче такие контакты нередко продолжают отображаться как легитимные, что создает условия для мошенничества в отношении владельцев дачных участков: рассылок, подмены реквизитов и иных сценариев социальной инженерии.
По словам руководителя сервиса SBA Сергея Трухачева, злоумышленники ориентируются на зиму и весну, особенно сразу после новогодних праздников, когда многие владельцы реже посещают и используют дачные участки. Это снижает вероятность быстрой проверки информации и повышает эффективность атак, связанных с подменой контактов, рассылками и "официальными" уведомлениями от имени СНТ.
Специалисты рекомендуют владельцам загородных участков соблюдать меры предосторожности: всегда уточнять информацию, поступающую даже с внешне легитимных адресов или номеров, по альтернативным каналам связи.
