😧 «Найди меня по номеру»: мошенники создали сайты, чтобы убеждать жертв в своих легендах.
 
Аналитики F6 Digital Risk Protection обнаружили сеть сайтов, которые выдают себя за официальный сервис проверки федеральных госслужащих.

▪️ На таких ресурсах предлагают ввести «табельный номер» и получить ФИО, должность, «рейтинг» и дату приема на работу. Ещё одна функция позволяет загрузить документ по «одноразовому коду».

‼️ Сайты нужны мошенникам как часть многоэтапной схемы. Например, человек получает звонок якобы от сотрудника ведомства и начинает сомневаться в его личности. Тогда собеседник предлагает самостоятельно поискать в интернете название «сервиса проверки». В поисковой выдаче на первом месте действительно находится нужный сайт. Так злоумышленники создают ложное подтверждение своей легенды.

▪️ Задача функции проверки «табельного номера» на фальшивых сайтах — вызвать у пользователя впечатление, что он действительно имеет дело с официальным ресурсом, и убедить, что мошенник не лжет и хочет «помочь».

▪️ Отдельная проблема в том, что информацию с таких сайтов может уверенно цитировать ИИ. Поэтому даже ответ чат-бота в такой ситуации не гарантирует, что найденный сервис существует на самом деле.

▪️ Дополнительный риск — в опции загрузки документов, которая потенциально может использоваться для заражения устройства вредоносным ПО. Это может дать злоумышленникам доступ к данным и создать возможности для кражи денег, шантажа и других преступлений.

Подробнее о схеме — на сайте F6.