Мошенники крадут деньги россиян, используя тему выплат пособий на детей

Мошенники крадут деньги россиян, используя тему выплат пособий на детей

Мошенники крадут деньги россиян, используя тему выплат пособий на детей

Мошенники прицепились к новой теме, набравшей в России популярность за последние несколько дней. На этот раз преступники придумали способ построить мошенническую схему вокруг пособий на детей.

Напомним, что в начале недели Владимир Путин пообещал выплатить по десять тысяч рублей на детей от 3 до 16 лет. Именно этот повод стал идеальным прикрытием для действий злоумышленников, поскольку желающих получить выплаты набралось немало.

В частности, мошенники создают фейковые сайты, на которых якобы можно проверить, полагаются ли выплаты конкретной семье. Как передаёт «Ъ», специалисты компании «СёрчИнформ» только в .ru-зоне насчитали около 30 новых ресурсов.

В именах доменов злоумышленники стараются использовать ключевые слова, связанные с текущей ситуацией в стране: «COVID-19», «госуслуги», «выплаты», «пособие». Например, приводятся следующие вариации: gosuslugi, gosuslugi-16, vyplaty, covid-vyplaty, posobie.

Контент таких сайтов, как правило, представляет просто копию легитимного государственного ресурса. С помощью этой схемы мошенники могут выкрасть персональные данные граждан, перехватить логин и пароль от аккаунта, зарегистрированного на официальном госсайте.

Помимо этого, преступники похищают деньги россиян. Сначала жертве сообщают, что ей положена соответствующая выплата, а потом просят ввести данные банковской карты для оплаты «налога» или «комиссии».

Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru