Официальный телеграм-канал УБК МВД России предупредил о норвой схеме мошенничества. Злоумышленники начали рассылать россиянам фальшивые письма якобы от Госавтоинспекции с целью кражи данных банковских карт или установки вредоносного программного обеспечения.
На практике выглядит это так: мошенники рассылают сообщения по электронной почте или через мессенджеры с формулировкой: «Вы нарушили ПДД. Ознакомьтесь с постановлением и оплатите штраф до 01.08».
К письму прикрепляют файл в формате PDF, оформленный под официальное постановление. В нем могут указать реальное имя человека, номер автомобиля или иные персональные данные, создающие ощущение подлинности документа.
В теле письма размещена кнопка «оплатить сейчас», ведущая на сторонний интернет-ресурс. После перехода возможны два сценария.
В первом случае пользователь сталкивается с поддельным сайтом, который внешне имитирует интерфейс государственных или банковских онлайн-сервисов. Здесь запрашивают данные карты: номер, срок действия, CVV-код, а иногда и коды подтверждения из СМС-сообщений.
Во втором случае пользователь переходит по ссылке на сайт, который заражен вредоносным кодом. Этот код автоматически загружается на устройство и начинает работать. Такое программное обеспечение может собирать пароли, получать доступ к банковским приложениям и мессенджерам, а также использовать камеру и микрофон. Россиянам напоминают, что уведомления о штрафах приходят только через официальные каналы, в частности через «Госуслуги».
