QR-коды, военкоматы и атаки: мошенники адаптируют социнженерию к цифровой среде
QR-коды, военкоматы и атаки: мошенники адаптируют социнженерию к цифровой среде Злоумышленники все реже используют шаблонные схемы и все чаще бьют по актуальным инфоповодам, которые на слуху у людей. Как рассказал РИАМО глава компании «Кибербастион» Владислав Кокунцыков, главная опасность таких атак — максимально правдоподобный предлог. Актуальные сценарии обмана: ► Фейковые проверки и QR-коды. На фоне недавних сбоев в работе сервисов «Яндекса» зафиксирована волна фишинга: компаниям рассылают письма якобы от госорганов с требованием оплатить «доставку документа» о внеплановой проверке через QR-код. Сумма небольшая — 400–600 рублей, но цель аферистов — собрать персональные данные и перевести жертву на платежный фишинговый сайт. ► Звонки из «военкоматов» под призыв. Мошенники звонят призывникам и их родителям с требованием «уточнить данные воинского учета» или оформить электронную повестку. Для подтверждения просят продиктовать код из СМС, с помощью которого моментально взламывают профиль жертвы на «Госуслугах». ► Адресный шантаж через СНИЛС и место работы. Имея на руках базовые данные о человеке, преступники связываются с ним под видом коллег, безопасников или силовиков. Жертву запугивают «утечкой данных», вынуждая переводить сбережения на «безопасные счета» или отдавать наличные курьерам. Как обезопасить себя: Не переходите по ссылкам и не сканируйте QR-коды из сомнительных рассылок, никогда не диктуйте одноразовые коды из СМС посторонним (настоящие ведомства их не запрашивают) и перепроверяйте любые тревожные звонки по официальным номерам организаций. Подписаться на РИАМО в МАКС