Мошенники пугают россиян откреплением от поликлиники на Госуслугах

Мошенники пугают россиян откреплением от поликлиники на Госуслугах

Мошенники пугают россиян откреплением от поликлиники на Госуслугах

Россиянам, которые пользуются порталом госуслуг, стоит опасаться новых мошеннических кампаний. Как пояснил заместитель председателя правления Сбербанка Станислав Кузнецов, гражданам стали приходить письма, замаскированные под уведомления от государственного веб-ресурса.

В таких письмах злоумышленники утверждают, что из-за технического сбоя пользователя открепили от поликлиники. Чтобы восстановить прежний статус, гражданину предлагается заново пройти регистрацию и уплатить пошлину.

При этом россиян также пугают пандемией, в условиях которой необходимо как можно скорее повторно прикрепиться к своей поликлинике. Для этого жертве предлагают пройти по специальной ссылке, которая ведёт на фишинговый сайт, замаскированный под официальный портал госуслуг.

На этом ресурсе пользователь может выбрать поликлинику, заполнить соответствующую анкету, а также заплатить пошлину. Сумма последней, кстати, не превышает несколько тысяч рублей, объяснил Кузнецов изданию «РИА Новости».

Вся введённая на фейковом сайте информация — данные банковской карты и личные сведения — попадают в руки мошенников. Собранные учётные данные от портала госуслуг в дальнейшем могут использоваться для кражи дополнительных ПДн и даже оформления кредита или микрозайма.

Как понять, что вы находитесь на фейковом портале госуслуг, рассказал руководитель службы маркетинга и эксперт компании «Газинформсервис» Григорий Ковшов:

«Сегодня мошенничество через сайты-клоны является одним из наиболее распространённых видов киберпреступлений. В основном злоумышленники копируют сайты популярных интернет-ресурсов, на которых сконцентрировано большое количество пользователей. Отличить поддельный сайт от оригинального не так и сложно, несмотря на визуальную схожесть.

Посмотрите, когда был создан интернет-ресурс, если площадка совсем "молодая", то задумайтесь, стоит ли ей доверять. Старайтесь без крайней необходимости не переходить по ссылкам в мессенджерах, соцсетях и электронной почте — лучше пользоваться ранее сохранёнными закладками на вашем ПК и проверенными приложениями в мобильных устройствах. Также важно своевременно обновлять свой антивирус и браузер — они могут предупредить вас о переходе на сайт мошенников».

Новые кибершпионы охотятся за аккаунтами российских военных в Telegram

Специалисты «Эфшесть/F6» рассказали о новой кибершпионской группировке SiribClone, которая охотится за военнослужащими ВС РФ на приграничных территориях и в зоне проведения СВО. Цель у злоумышленников простая: добраться до телеграм-аккаунтов, переписки, контактов, геолокации и содержимого устройств.

По данным исследователей, следы активности группы нашли в феврале 2026 года, но первые атаки могли начаться ещё летом 2025-го.

Работают злоумышленники сразу по двум направлениям: заражают компьютеры и смартфоны шпионскими программами, а также крадут телеграм-сессии через фейковые страницы аутентификации.

Для десктопов атакующие используют вредоносную программу SiribGrabber. Её распространяли под видом архивов с якобы ведомственными документами. Позже схему обновили: злоумышленники сделали фейковый сайт движения «Бессмертный полк», где при нажатии на кнопку «Принять участие» скачивался архив с вредоносной начинкой.

 

Со смартфонами схема ещё грязнее. Атакующие знакомятся с военными в мессенджерах и приложениях для знакомств под видом девушек. Дальше классика социальной инженерии: посмотри приложение, давай безопасно обмениваться фото, я программист, протестируй. В итоге жертве подсовывают APK-файл Safeintim, SafeintimZ или ZafeintimZ.

 

На деле это не приложение для обмена фото, а шпионская программа SafeLoveStealer. Она имитирует нормальную работу, но параллельно передаёт злоумышленникам данные устройства: фото, видео, документы, геопозицию, параметры сети и Wi-Fi. Также она может записывать звук с микрофона. То есть смартфон превращается в карманного осведомителя.

 

Есть и второй сценарий: атакующие изображают волонтёров и предлагают заполнить форму для получения гуманитарной помощи. Финал тот же — фишинг, вредоносная программа или попытка угнать Telegram.

«Эфшесть/F6» также обнаружила фейковые страницы входа в Telegram: под облачное хранилище, сообщества, результаты анализов и другие приманки. Пользователя просят ввести номер, код и 2FA-пароль. После этого переписка фактически уходит на сторону.

Судя по найденным заметкам злоумышленников, это не случайный криминал ради галочки, а именно военный шпионаж.

RSS: Новости на портале Anti-Malware.ru