Москвичей предупредили о фишинге, приуроченном к отопительному сезону

Москвичей предупредили о фишинге, приуроченном к отопительному сезону

Москвичей предупредили о фишинге, приуроченном к отопительному сезону

Готовясь к отопительному сезону, киберпреступники учитывают потребности москвичей. Именно поэтому в рунете фиксируют десятки фейковых доменов, имена которых напоминают энергетические компании Москвы: «Мосгаз» и «Мосэнергосбыт». Цель у них одна — сбор данных граждан.

Как объяснили изданию «КоммерсантЪ» эксперты в области кибербезопасности, многие из этих сайтов стоят пока без контента и, соответственно, не фигурируют в поисковой выдаче. Однако есть предположение, что с началом отопительного сезона злоумышленники активизируют их.

Интересно, что такие вредоносные ресурсы могут использоваться не только для атак на обычных граждан. Специалисты считают, что с помощью этих сайтов преступники могут собирать данные сотрудников энергетических компаний.

Все зафиксированные ресурсы находятся в зоне .ru и являются вариациями следующих комбинаций: rusgaz, mosgaz, energo. Все домены запустились в первых числах сентября, а на данный момент их количество составляет несколько десятков.

В пресс-службе АО «Мосгаз» уже отреагировали на действия потенциальных фишеров, отметив, что на обнаруженных сайтах нет никакой информации о газовом обслуживании. Граждан просто хотят ввести в заблуждение.

Если на мошеннические ресурсы зайти с территории России, вам подсунут фишинговую страницу. А вот гражданина другой страны будут перенаправлять на случайные сайты. Как отметили специалисты, в ходе этой кампании злоумышленники планируют собирать учётные данные и другую информацию жертв.

Как не попасться на фишинговые сайты и сохранить конфиденциальность личных данных рассказал руководитель службы маркетинга и эксперт компании «Газинформсервис» Григорий Ковшов:

«Если фишинговая атака придётся на начало отопительного сезона, то она может затронуть не только жителей нашей столицы. Вероятно, что самый большой город в России рассматривается как "испытательный полигон" для мошенников. Известно, что отопительный сезон в каждом регионе стартует по индивидуальному графику и злоумышленники из других областей также могут запустить фишинговую кампанию к началу отопительного сезона на их территории.

Необходимо сохранять бдительность и всегда проверять, достоверный ли адрес указан в адресной строке вашего браузера, потому что фейковые ресурсы сегодня практически полностью копируют визуальный образ и информацию, размещённую на оригинальных сайтах. Цель злоумышленников — собрать учётные данные пользователей, такие как логины, телефоны, почты, пароли. Не стоит вводить личную информацию на сомнительных и непроверенных ресурсах».

В России обнаружили инфраструктуру для фишинговых атак на бизнес

В России выявили сеть доменов, замаскированных под программы поддержки бизнеса на фоне предстоящего повышения НДС в 2026 году. В названиях таких сайтов используются формулировки вроде b2b-gospodderzka, clients-gospodderzka, gospodderzka, mail-gospodderzka и pochta-gospodderzka.

О существовании сети мошеннических доменов сообщило агентство РИА Новости со ссылкой на данные компании «Кросс технолоджис».

По оценке специалистов, основная цель злоумышленников — получить доступ к банковским счетам компаний, а также к учётным данным сотрудников руководства, бухгалтерии и финансовых подразделений. Для этого мошенники планируют связываться с представителями бизнеса, преимущественно малого и среднего, выдавая себя за сотрудников различных государственных структур.

В качестве повода для общения используются вопросы, связанные с переходным периодом при повышении НДС, а также с якобы доступными программами господдержки или компенсациями. Чтобы заставить жертву перейти по фишинговой ссылке, злоумышленники ссылаются на необходимость проверки данных, авторизации в сервисе или привязки банковского счёта.

«Любые меры поддержки следует проверять исключительно через официальные сайты ведомств и банков. Любые “переходные выплаты” по НДС по умолчанию стоит считать подозрительными. 2026 год обещает быть непростым — мошенники традиционно адаптируются к налоговым и регуляторным изменениям быстрее всех», — отметил руководитель сервиса Smart Business Alert (SBA) компании «Кросс технолоджис» Сергей Трухачев.

Согласно данным исследования edna, опубликованного в начале июля 2025 года, от действий мошенников пострадали 25% российских компаний. Ещё 18% организаций столкнулись с ростом операционных расходов из-за необходимости внедрения дополнительных мер контроля и противодействия преступным схемам.

RSS: Новости на портале Anti-Malware.ru