МОСКВА, 15 авг -. Мошенники начали распространять от имени политических партий предложения пройти якобы официальный опрос, обещая денежное вознаграждение, сообщил член комитета Госдумы по информационной политике, федеральный координатор проекта «Цифровая Россия» партии «Единая Россия» Антон Немкин.
«В сети появилась новая схема мошенничества, в которой злоумышленники используют тему предстоящих выборов для обмана граждан. Аферисты распространяют предложения пройти якобы официальный опрос от имени одной из политических партий, обещая денежное вознаграждение за участие. На самом деле речь идет о многоступенчатой фишинговой атаке, цель которой — получить доступ к банковским данным и мобильному устройству пользователя», — сказал Немкин.
По его словам, главная особенность этой схемы в том, что мошенники не ограничиваются фишинговым сайтом: пользователю предлагают скачать приложение, которое якобы необходимо для прохождения опроса, однако в действительности оно содержит вредоносное программное обеспечение. После установки такого приложения злоумышленники, как отметил депутат, получают возможность собирать конфиденциальные данные и подготавливать дальнейшую атаку.
«Следующий этап наступает, когда жертва пытается получить обещанное вознаграждение. Для этого пользователя перенаправляют на поддельную страницу, где предлагают ввести реквизиты банковской карты и предоставить приложению доступ к смс-сообщениям и контактам. Получив такие разрешения, преступники могут перехватывать одноразовые коды подтверждения и использовать их для несанкционированного доступа к банковским сервисам», — пояснил Немкин.
Депутат подчеркнул, что мошенники все чаще эксплуатируют актуальную информационную повестку, вызывающую повышенное доверие у пользователей. Любые громкие общественные события — выборы, государственные выплаты, переписи населения или крупные праздники — становятся удобным поводом для создания убедительных легенд и повышения эффективности атак, добавил он.
Немкин посоветовал соблюдать базовые правила цифровой безопасности: устанавливать приложения только из официальных магазинов, не переходить по ссылкам из сомнительных сообщений, внимательно проверять, какие разрешения запрашивает приложение, и никогда не вводить банковские данные на непроверенных ресурсах.
«Даже если предложение выглядит правдоподобно и связано с известной организацией, любую информацию следует проверять через официальные источники», — подытожил парламентарий.
Источник: РИА