Отмечается, что мошенники вернулись к этой схеме на фоне постоянно меняющегося законодательства. Злоумышленники сообщают о возможности получить единоразовую "социальную помощь от государства" в размере до 100 тыс. руб.
Для этого преступники предлагают своим жертвам перейти по ссылке из чат-бота в мессенджере Telegram на фальшивый сайт крупного российского банка. На нем под предлогом "проверки адреса" или "подтверждения выплаты" предлагается ввести данные от аккаунта на портале госуслуг и/или банковские реквизиты.
В результате граждане теряют деньги, а их персональные данные попадают к мошенникам.
Сотрудники Angara Security совместно с Национальным координационным центром по компьютерным инцидентам обнаружили и заблокировали такие веб-ресурсы во время мониторинга. Также блокировке подверглись сайты, использующие классические схемы обмана типа "Получите социальный вычет", "Заплатите штраф со скидкой", "Отследите почтовое отправление", отмечают в компании.
Там указывают, что мошенники активно используют тему соцвыплат и доверие пользователей к государственной символике и информационным системам. Так, обнаруженные фишинговые сайты имитируют дизайн "Госуслуг". При этом обычный пользователь может не заметить ошибки в названии сайта.
"Домены регистрировались в разное время, самые свежие – в начале мая, – рассказал эксперт по киберразведке Angara SOC Иван Захаров. – Очевидно, что мошенники тщательно готовились к новым кампаниям".
Он отметил, что во время мониторинга также были обнаружены исходные ресурсы, позволяющие злоумышленникам масштабировать подобные схемы и создавать новые сайты.
Также мошенники продолжают подделывать Telegram-боты "Почты России" и других компаний доставок для похищения денег и шантажа людей. Подробнее о схеме в мае 2025 года рассказали в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
