Аналитики объяснили, как мошенники используют карточки с персональными данными
В октябре мошенники стали рассылать в мессенджерах ссылки на поддельные сайты с превью-карточками, содержащими персональные данные получателей. На эту схему обратили внимание аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО, входящей в группу «Кросс технолоджис». Наблюдения они передали «Ленте.ру».
По словам экспертов, карточки формируются с помощью специальной разметки сайта. В них могут указывать имя адресата и предлагать ознакомиться с документом или уточнить сведения, добавляя название госоргана. Это может подтолкнуть человека перейти по ссылке, однако персональные данные в превью не подтверждают подлинность сообщения.
На поддельной странице пользователя могут попросить войти через мессенджер или Госуслуги, сообщить код из SMS либо ввести другие сведения. Такие сайты могут использоваться для кражи учетных записей и последующих фишинговых рассылок от имени пострадавших. Аналитики также предупредили о риске целевых атак с такими карточками на руководителей, IT-специалистов и других сотрудников с расширенным доступом к чувствительной информации. Для большей убедительности превью может содержать сведения о компании.
