Москвичей предупредили о фишинге, приуроченном к отопительному сезону

Москвичей предупредили о фишинге, приуроченном к отопительному сезону

Москвичей предупредили о фишинге, приуроченном к отопительному сезону

Готовясь к отопительному сезону, киберпреступники учитывают потребности москвичей. Именно поэтому в рунете фиксируют десятки фейковых доменов, имена которых напоминают энергетические компании Москвы: «Мосгаз» и «Мосэнергосбыт». Цель у них одна — сбор данных граждан.

Как объяснили изданию «КоммерсантЪ» эксперты в области кибербезопасности, многие из этих сайтов стоят пока без контента и, соответственно, не фигурируют в поисковой выдаче. Однако есть предположение, что с началом отопительного сезона злоумышленники активизируют их.

Интересно, что такие вредоносные ресурсы могут использоваться не только для атак на обычных граждан. Специалисты считают, что с помощью этих сайтов преступники могут собирать данные сотрудников энергетических компаний.

Все зафиксированные ресурсы находятся в зоне .ru и являются вариациями следующих комбинаций: rusgaz, mosgaz, energo. Все домены запустились в первых числах сентября, а на данный момент их количество составляет несколько десятков.

В пресс-службе АО «Мосгаз» уже отреагировали на действия потенциальных фишеров, отметив, что на обнаруженных сайтах нет никакой информации о газовом обслуживании. Граждан просто хотят ввести в заблуждение.

Если на мошеннические ресурсы зайти с территории России, вам подсунут фишинговую страницу. А вот гражданина другой страны будут перенаправлять на случайные сайты. Как отметили специалисты, в ходе этой кампании злоумышленники планируют собирать учётные данные и другую информацию жертв.

Как не попасться на фишинговые сайты и сохранить конфиденциальность личных данных рассказал руководитель службы маркетинга и эксперт компании «Газинформсервис» Григорий Ковшов:

«Если фишинговая атака придётся на начало отопительного сезона, то она может затронуть не только жителей нашей столицы. Вероятно, что самый большой город в России рассматривается как "испытательный полигон" для мошенников. Известно, что отопительный сезон в каждом регионе стартует по индивидуальному графику и злоумышленники из других областей также могут запустить фишинговую кампанию к началу отопительного сезона на их территории.

Необходимо сохранять бдительность и всегда проверять, достоверный ли адрес указан в адресной строке вашего браузера, потому что фейковые ресурсы сегодня практически полностью копируют визуальный образ и информацию, размещённую на оригинальных сайтах. Цель злоумышленников — собрать учётные данные пользователей, такие как логины, телефоны, почты, пароли. Не стоит вводить личную информацию на сомнительных и непроверенных ресурсах».

Злоумышленники все чаще звонят на городские телефоны

Телефонные мошенники всё чаще переключаются на стационарные телефоны. Это связано с более слабой защитой фиксированной связи на уровне сети, а также с отсутствием определителей номера во многих домах. Кроме того, стационарные номера сегодня используют реже и почти не оставляют их в качестве контактных. Поэтому любые входящие вызовы на них воспринимаются как более «доверительные».

О тенденции рассказал РИА Новости руководитель направления антифрода «Билайна» Александр Фадеев. По его словам, резкий рост таких звонков начался летом 2025 года. Уже в июне об активизации злоумышленников, использующих стационарные номера, предупреждал депутат Госдумы Антон Немкин.

«Городские телефоны — лёгкая мишень: в отличие от мобильных, они не защищены на уровне сети, и далеко не у всех есть определитель номера. При этом ими чаще пользуются пожилые люди и дети», — пояснил представитель «Билайна».

Среди мошеннических сценариев по-прежнему заметную долю занимает тема «продления абонентского договора». Именно с неё началась новая волна звонков на стационарные телефоны прошлым летом. Конечная цель злоумышленников — «угон» аккаунта на Госуслугах или развитие двухступенчатой схемы с последующей кражей сбережений.

В числе новых сценариев Александр Фадеев назвал «оплату просроченных счетов» за услуги ЖКХ и ресурсоснабжающих организаций, а также «замену счётчиков». Популярны и легенды о предстоящей модернизации телефонной линии, бесплатной замене оборудования, переоформлении документов для пенсионного фонда или записи в поликлинику. Во всех случаях задача одна — получить персональные и платёжные данные, а иногда и запустить многоступенчатую схему хищения средств.

RSS: Новости на портале Anti-Malware.ru