Мошенники придумали новый способ обмана граждан — при помощи поддельных писем от ГИБДД. О том, как это происходит на практике, рассказали в телеграм-канале «Вестник Киберполиции России».
Схема следующая: жертва по электронной почте или в мессенджере получает сообщение с формулировкой: «Вы нарушили ПДД. Ознакомьтесь с постановлением и оплатите штраф до 01.08». К письму прикреплен файл в формате PDF, оформленный под официальное постановление.
В документе, по словам члена комитета Госдумы по информационной политике, информационным технологиям и связи, федерального координатора партийного проекта «Цифровая Россия» Антона Немкина, может быть указано реальное имя человека, номер автомобиля или иные персональные данные — это создает ощущение подлинности.
В самом же письме размещена кнопка «оплатить сейчас», которая ведет на стороннюю интернет-страницу. В случае перехода по ссылке возможные разные варианты развития событий. Один из них — пользователь попадает на фальшивый сайт, визуально копирующий интерфейс государственных или банковских онлайн-сервисов. Здесь у него запрашивают данные банковской карты: номер, срок действия, CVV-код, а иногда и коды подтверждения из СМС.
В других случаях ссылка ведет на зараженный ресурс, который автоматически загружает вредоносное программное обеспечение (ПО) на устройство пользователя. Такое ПО может перехватывать пароли, получать доступ к банковским приложениям, мессенджерам и даже использовать камеру и микрофон.
Для того, чтобы снизить риски подобного мошенничества, гражданам стоит не забывать о бдительности и о том, что настоящие уведомления о штрафах приходят только через официальные каналы, в том числе через «Госуслуги».
