В России зафиксирована новая схема интернет-мошенничества, при которой злоумышленники маскируются под сервисы кибербезопасности и предлагают пользователям пройти так называемую «онлайн-диагностику» цифровых следов и компрометации аккаунтов.
По данным экспертов, основной целью атак становится получение номера телефона пользователя. После ввода данных жертве поступают звонки от лиц, представляющихся сотрудниками «центров цифровой безопасности», банков или государственных структур. Далее мошенники выстраивают многоступенчатую социальную инженерию, убеждая граждан перевести деньги на «безопасные счета».
Сайты, используемые в подобных схемах, отличаются высокой степенью правдоподобности: они содержат материалы по кибербезопасности, используют элементы реальных брендов и могут упоминать действующие компании и организации, включая Лаборатория Касперского. В ряде случаев также запрашиваются разрешения на сбор cookies, что дополнительно повышает уровень доверия у пользователей.
Главный эксперт Сергей Голованов отметил, что злоумышленники целенаправленно играют на тревожности пользователей и их стремлении защитить свои данные.
«Мошенники эксплуатируют тревоги пользователей и их опасения стать жертвами атак. Важно понимать: если у человека есть сомнения в безопасности аккаунта, наиболее надёжный путь — самостоятельно сменить пароли, проверить активные подключения и включить дополнительные методы защиты. Обращение к сомнительным “диагностическим” сервисам только увеличивает риски», — подчеркнул эксперт.
Член комитета Государственной Думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин отметил, что подобные схемы становятся всё более изощрёнными и требуют повышения цифровой грамотности граждан.
«Мы видим тенденцию: мошенники начинают имитировать не только банки и госуслуги, но и сервисы кибербезопасности. Это новый уровень социальной инженерии, основанный на доверии граждан к теме защиты данных. Важно помнить: настоящие службы безопасности никогда не запрашивают персональные данные через сторонние сайты и не действуют через “цепочки звонков” от разных ведомств», — подчеркнул Антон Немкин.
По его словам, ключевым направлением противодействия таким атакам должно стать повышение цифровой осведомлённости населения и развитие официальных каналов информирования о киберугрозах.
«Государство и отрасль должны усиливать просветительскую работу. Чем выше цифровая грамотность граждан, тем меньше у мошенников пространства для манипуляций. Любая “срочная диагностика безопасности” через неизвестный сайт должна рассматриваться как потенциальная угроза», — добавил депутат.
Рекомендации специалистов по кибербезопасности:
Эксперты подчеркивают, что новая волна атак является развитием классических схем социальной инженерии, но с усиленным использованием доверия к теме кибербезопасности, что делает их особенно опасными для широкого круга пользователей.
По данным экспертов, основной целью атак становится получение номера телефона пользователя. После ввода данных жертве поступают звонки от лиц, представляющихся сотрудниками «центров цифровой безопасности», банков или государственных структур. Далее мошенники выстраивают многоступенчатую социальную инженерию, убеждая граждан перевести деньги на «безопасные счета».
Сайты, используемые в подобных схемах, отличаются высокой степенью правдоподобности: они содержат материалы по кибербезопасности, используют элементы реальных брендов и могут упоминать действующие компании и организации, включая Лаборатория Касперского. В ряде случаев также запрашиваются разрешения на сбор cookies, что дополнительно повышает уровень доверия у пользователей.
Главный эксперт Сергей Голованов отметил, что злоумышленники целенаправленно играют на тревожности пользователей и их стремлении защитить свои данные.
«Мошенники эксплуатируют тревоги пользователей и их опасения стать жертвами атак. Важно понимать: если у человека есть сомнения в безопасности аккаунта, наиболее надёжный путь — самостоятельно сменить пароли, проверить активные подключения и включить дополнительные методы защиты. Обращение к сомнительным “диагностическим” сервисам только увеличивает риски», — подчеркнул эксперт.
Член комитета Государственной Думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин отметил, что подобные схемы становятся всё более изощрёнными и требуют повышения цифровой грамотности граждан.
«Мы видим тенденцию: мошенники начинают имитировать не только банки и госуслуги, но и сервисы кибербезопасности. Это новый уровень социальной инженерии, основанный на доверии граждан к теме защиты данных. Важно помнить: настоящие службы безопасности никогда не запрашивают персональные данные через сторонние сайты и не действуют через “цепочки звонков” от разных ведомств», — подчеркнул Антон Немкин.
По его словам, ключевым направлением противодействия таким атакам должно стать повышение цифровой осведомлённости населения и развитие официальных каналов информирования о киберугрозах.
«Государство и отрасль должны усиливать просветительскую работу. Чем выше цифровая грамотность граждан, тем меньше у мошенников пространства для манипуляций. Любая “срочная диагностика безопасности” через неизвестный сайт должна рассматриваться как потенциальная угроза», — добавил депутат.
Рекомендации специалистов по кибербезопасности:
- не вводить номер телефона и персональные данные на неизвестных сайтах;
- проверять подлинность сервисов только через официальные источники;
- самостоятельно менять пароли при подозрении на компрометацию;
- включать двухфакторную аутентификацию;
- не доверять звонкам, инициированным после “онлайн-диагностики”.
Эксперты подчеркивают, что новая волна атак является развитием классических схем социальной инженерии, но с усиленным использованием доверия к теме кибербезопасности, что делает их особенно опасными для широкого круга пользователей.