Мошенники освоили новые схемы обхода двухфакторной аутентификации для кражи личных данных и денег под видом онлайн-продаж полисов ОСАГО

Злоумышленники регистрируют домены с названием, содержащим «osago» или похожим на известные страховые компании, и создают фишинговые сайты, практически идентичные настоящим.

Жертве предлагают рассчитать стоимость страховки, заполнив форму с личными данными и сведениями об автомобиле. Затем мошенники предлагают оплатить электронный полис банковской картой, запрашивая номер карты, срок действия и CVC/CVV-код.

Далее пользователя переводят на поддельную страницу подтверждения оплаты, где требуют ввести код, присланный банком. Если жертва вводит код, мошенники обходят двухфакторную аутентификацию и снимают деньги со счета.

📢 Будьте внимательны! Никогда не вводите данные карт и коды подтверждения на подозрительных сайтах и проверяйте адрес страницы.