Фейковые сайты обещали россиянам биометрический паспорт и воровали данные

Фейковые сайты обещали россиянам биометрический паспорт и воровали данные

Фейковые сайты обещали россиянам биометрический паспорт и воровали данные

Эксперты центра Solar AURA из группы компаний «Солар» нашли несколько фишинговых сайтов, которые собирали персональные данные россиян под предлогом оформления «нового биометрического паспорта». Ложные ресурсы работали не только в России, но и в ЛНР и ДНР.

Один из сайтов маскировался под портал Правительства России. Там говорилось, что миграционные службы якобы начали собирать данные для выдачи новых паспортов.

Пользователям предлагали оставить фамилию, имя, СНИЛС, телефон и сведения о действующем документе. Два других сайта копировали страницы правительств ДНР и ЛНР и предлагали заполнить аналогичную заявку.

Зачем это нужно злоумышленникам? По данным Solar AURA, всё просто: собранные данные становятся базой для телефонных мошенников. Схема стандартная — после «заявки» человеку звонят «сотрудники миграционной службы», просят продиктовать код из СМС, и таким образом получают доступ к Telegram, WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) или даже к аккаунтам на госуслугах.

Дальше персональная информация может использоваться в любых обманных сценариях — от звонков «от имени банка» до фейковых госструктур.

Все обнаруженные ресурсы уже заблокированы.

«Мошенники не стесняются использовать доверчивость и страх людей. В этот раз они придумали историю с биометрическими паспортами, чтобы выманить данные. Это напоминание: доверяйте только официальным источникам, внимательно проверяйте адреса сайтов и никогда не передавайте коды подтверждения незнакомым людям», — предупредил Александр Вураско, директор центра Solar AURA.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Многие не могут попасть в Госуслуги без MAX

Некоторые пользователи при входе в приложение Госуслуги столкнулись с предложением подключить мессенджер MAX для получения кодов подтверждения. При этом пропустить экран с таким уведомлением невозможно. Судя по всему, новое окно с безальтернативным выбором российского мессенджера появляется у тех, кто ещё не настроил двухфакторную аутентификацию, однако для её изменения всё равно требуется зайти в аккаунт.

На проблему обратило внимание РИА Новости. Один из корреспондентов агентства лично столкнулся с тем, что пропустить экран с предложением использовать MAX для получения кодов подтверждения при входе в приложение невозможно.

Функция получения кодов через MAX появилась в августе 2025 года. Она доступна даже в случаях, когда пользователь не может получить СМС.

Как отмечает портал «Код Дурова», появление экрана с требованием подключить MAX не зависит от того, зарегистрирован ли пользователь Госуслуг в этом мессенджере.

По данным исследования «Кода Дурова», в десктопных версиях браузеров подобное “незакрываемое” окно появляется реже — даже при активации режима «Запросить настольную версию сайта» в мобильном браузере.

Однако этот способ не гарантирует полного обхода проблемы. Альтернативой может стать изменение настроек двухфакторной аутентификации непосредственно в мобильном приложении Госуслуг.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru