TGViewer
Infosecurity Infosecurity @in4security · 3.72K subscribers
Post #380 1.2K
✉️ Социальные выплаты для всех

С третьей декады января специалисты Infosecurity ежедневно фиксируют фишинговые ресурсы, которые мимикрируют под социальный проект с весьма общим названием «Поддержка граждан. Выплата помощи нуждающимся разных категорий». Мошенники не потрудились раскрыть нам более детальную информацию об организации – логотип и название некликабельны, а внизу страницы нет абсолютно никаких реквизитов компании.

▪️ Целевая аудитория

Впрочем, индентификация организации, обеспечивающей социальные выплаты гражданам, не так важна. Главная фишка скама – обширная целевая аудитория, на которую он направлен. Тут и пенсионеры, и военнослужащие, и члены семей СВО, и ветераны труда, и преподаватели ВУЗов и школ, и сотрудники медучреждений.

▪️ Какие данные граждан собирают злоумышленники?

Здесь тоже любопытно. Помимо классических ФИО и номера телефона, мошенники рассчитывают получить данные СНИЛС и банковской карты (ведь на нее будут перечислены средства). «Удостоверьтесь, что номер соответствует тому, который привязан к вашему банковскому аккаунту» – написано в инструкции.

▪️ Какую схему используют мошенники?

По всей видимости, после заполнения формы следует ожидать sms с кодом подтверждения, например, якобы для оформления заявки, хотя на самом деле это может быть кодом подтверждения входа в личный кабинет банка жертвы схемы. Если вы не сталкивались с подобным мошенничеством, то возникает логичный вопрос: зачем люди вводят код подтверждения списания суммы или входа в личный кабинет, ведь в sms видно, какое конкретно действие подтверждает код? Все просто: мошенники рассчитывают на суету, невнимательность и азарт пользователя, желающего получить внезапную выплату.

#фишинг
  • 🔥 6
  • 🤯 3
  • 😎 3
  • ⚡ 2
  • ❤ 1
  • 👌 1
More from @in4security
  1. Oct 2, 2026Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Государств…
  2. Oct 1, 2026Чем глубже ИИ встроен в бизнес, тем шире поверхность атаки Prompt-инъекции, утечки данных,…
  3. Sep 30, 2026ДВЕ АКЦИИ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 📯 До конца года действуют 2 специальных предложен…
  4. Sep 28, 2026Как защитить компанию на удалёнке, если сотрудники обходят правила ИБ? 🔍 Отправить файл ч…
  5. Sep 25, 2026Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Для специа…
  6. Sep 23, 2026А вы знаете, какие киберриски ваша компания может просто не замечать? Даже при выстроенном…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →