Исследователи из компании F6 предупредили в беседе с изданием «Лента.ру» о новой мошеннической схеме, в которой злоумышленники предлагают россиянам записаться на получение 20 литров бензина. Фальшивая раздача топлива представлена на фишинговых сайтах с брендами известных российских автозаправочных сетей, включая распространённые в Крыму.

На данных сайтах потенциальным жертвам предлагается забронировать бензин. Затем на таких платформах злоумышленники обещают посетителям возможность «зарезервировать до 20 литров топлива и прибыть в указанное время без очередей и напрасной траты времени». Процесс бронирования описывается как задача на пару минут. После подтверждения пользователи получают номер брони и QR-код, который следует предъявить оператору автозаправочной станции.

Чтобы заполнить заявку, пользователю предлагается указать связанный с Telegram-аккаунтом номер телефона и ввести полученный числовой код. На самом деле подразумевается, что это будет код безопасности из мессенджера. Если вписать его на фишинговом сайте, учётная запись жертвы в Telegram будет скомпрометирована и перехвачена мошенниками.

Старший аналитик второй линии команды CERT департамента Digital Risk Protection компании F6 Александр Сапов отметил, что злоумышленники ловко используют актуальную новостную повестку для реализации своих схем. Эксперт подчеркнул, что обнаруженные сайты являются частью типичной фишинговой кампании, направленной на кражу учётных данных пользователей Telegram.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.