⛔️ Мошенники создали копию eGov и собирали данные банковских карт казахстанцев

В Казахстане выявили и нейтрализовали фишинговую кампанию, в которой мошенники создали копию портала eGov и собирали данные банковских карт пользователей.

👇 Схема распространялась через SMS якобы от номера 1414. Пользователям сообщали об административном штрафе на 2 500 или 4 000 тенге и предлагали оплатить его по ссылке. Однако она вела не на настоящий eGov.kz, а на поддельный сайт.

Фишинговая страница была визуально похожа на государственный портал. При вводе реквизитов карты данные в режиме реального времени передавались злоумышленникам. Если карта якобы «не поддерживала транзакцию», пользователю предлагали ввести другую — так мошенники могли получить данные сразу нескольких карт.

🟢 Кампанию обнаружил независимый исследователь кибербезопасности Михаил Кулиниченко. Информацию о вредоносных доменах передали НИТ, KZ-CERT и международным провайдерам. В результате фишинговые ресурсы были заблокированы.

💬 Случай также показал, что даже SMS с отображаемым номером 1414 не гарантирует подлинность сообщения — мошенники могут подменять отправителя.

🔎 Как была устроена схема, куда уходили данные банковских карт и как удалось заблокировать мошеннические сайты — подробнее читайте на сайте.

#eGov #фишинг #кибербезопасность #мошенничество #Казахстан #банковскиекарты

📷 BlueScreen | Digital Kazakhstan