Поддельный сайт «Госуслуг»: как мошенники крадут данные пользователей

Обнаружен сайт, подделывающий официальный портал «Госуслуги». По информации МВД России, этот ресурс использовался мошенниками для сбора данных пользователей под видом оформления заявления о мошенничестве для передачи в Банк России.

После ввода данных посетителей просили подтвердить отправку заявления с помощью кода, что позволяло аферистам получить доступ к реальным личным кабинетам пользователей на «Госуслугах».

Правоохранители также отметили, что для входа на поддельный сайт требовалось указать номер телефона. Это указывает на то, что мошенники заранее знали номер потенциальной жертвы и могли позвонить, убеждая воспользоваться фиктивным порталом. Таким образом, они обходили предупреждения в СМС о запрете передачи кода третьим лицам.

Код поддельного сайта и комментарии разработчиков также вызвали подозрения. Сообщения вроде «Данные успешно отправлены! Перенаправляем на страницу сотрудников…» и «Перенаправление на фиктивную страницу» обычно не видны пользователям и являются внутренними.

Сайт был зарегистрирован недавно, но к 8 декабря его удалось заблокировать.

Источник информации.