Вместо кода из СМС — ссылка на фейк: новая уловка телефонных мошенников

Вместо кода из СМС — ссылка на фейк: новая уловка телефонных мошенников

Вместо кода из СМС — ссылка на фейк: новая уловка телефонных мошенников

Специалисты департамента Fraud Protection компании F6 выявили новый сценарий телефонного мошенничества. Теперь злоумышленники вместо привычных кодов из СМС используют ссылки на фейковые сайты, маскируясь под сотрудников госструктур или коммунальных служб.

По словам аналитиков, схема стала более сложной и персонализированной. Она начинается с безобидного сообщения — например, от «диспетчера РСО», который предлагает «проверить отопительную систему».

Такие атаки фиксировались в ноябре 2025 года, когда отопительный сезон уже шёл полным ходом.

Если пользователь откликается, ему присылают ссылку на поддельный сайт с логотипом госслужбы и просьбой «проверить адрес» или «подтвердить авторизацию». Через несколько секунд страница показывает сообщение «Авторизация успешна» — и на этом первый этап завершается.

Дальше в разговор вступает «сотрудник госсервиса». Он сообщает, что по этой ссылке якобы был выполнен вход в личный кабинет и «третьи лица получили доступ к данным». Затем пользователя пугают историями о «заявках на кредиты» и «уголовной ответственности», убеждая перевести деньги на «безопасный счёт» или передать их «курьеру для декларации».

В разговоре мошенники ведут себя максимально убедительно: могут знать часть персональных данных жертвы, давать «советы по защите аккаунта» и одновременно запугивать. Если человек начинает сомневаться, в ход идут угрозы — от «блокировки имущества» до «уголовного дела за переводы за рубеж».

По данным F6, злоумышленники используют аккаунты в мессенджерах, зарегистрированные на российские номера буквально за несколько дней до атаки.

Специалист компании F6 по противодействию финансовому мошенничеству Дмитрий Дудков отмечает, что цель преступников — полностью подавить критическое мышление жертвы.

«Мошенники действуют от имени госструктур, демонстрируют осведомлённость о человеке, проявляют мнимую заботу, а потом запугивают. Всё это — элементы психологического давления. Самая надёжная защита — не вступать в разговоры с незнакомцами и не переходить по ссылкам из мессенджеров», — говорит эксперт.

По сути, преступники заменили старый приём с кодами из СМС на новую форму обмана через ссылки. Однако цель осталась прежней — заставить человека действовать в панике и перевести деньги.

Мошенники атакуют новосибирцев через MAX

Руководство территориального подразделения Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России по Новосибирской области и заместитель начальника Сибирского ГУ Банка России заявили, что телефонные мошенники и организаторы фишинговых атак после замедления зарубежных мессенджеров успешно переключились на отечественные платформы.

Эта тема стала поводом для совместной пресс-конференции заместителя начальника Сибирского ГУ Банка России Павла Вернера и начальника УБК МВД по Новосибирской области Михаила Слабухо.

Как отметил представитель профильного подразделения МВД, злоумышленники используют любые мессенджеры для распространения вредоносных ссылок, и сама платформа не оказывает решающего влияния на успешность атаки.

«Присылают сообщение о том, что якобы кто-то из знакомых потенциальной жертвы умер или произошло ещё какое-то несчастье, — привёл примеры Михаил Слабухо. — По-прежнему актуальна и схема под условным названием “Это ты на фото?”. Во всех случаях цель одна — заставить человека перейти по ссылке, чтобы узнать подробности. После этого жертва теряет доступ к своему устройству, а мошенники, наоборот, получают его», — пояснил он.

Павел Вернер, в свою очередь, отметил, что злоумышленники используют все более или менее популярные платформы. При этом он признал, что Банк России не ведёт отдельной статистики по тому, какие именно мессенджеры и коммуникационные сервисы чаще всего используются в таких атаках.

«Если на вас выходят “доброжелатели”, которые якобы хотят “спасти” ваши деньги; если вас пытаются вывести из психологического равновесия; если от вас требуют принять решение немедленно — знайте, это мошенники», — такую рекомендацию дал представитель финансового регулятора.

Массовую кампанию по распространению вредоносного приложения Mamont злоумышленники начали ещё в начале марта. Основными каналами стали домовые, дачные и родительские чаты. При этом администрация MAX отрицает наличие массовой активности мошенников на этой платформе.

RSS: Новости на портале Anti-Malware.ru