Мошенники эксплуатируют социальные выплаты государства для кражи средств с карт ВТБ
Схема классическая, но повод для её реализации — новый.
Эксперты компании «СерчИнформ» обнаружили активизацию кибермошенников вокруг новой социальной выплаты государства. Злоумышленники получают доступ к онлайн-банку жертв по классической схеме.
На прямой линии президент России Владимир Путин объявил о единовременной выплате в размере 10 000 рублей на каждого ребёнка школьного возраста. Некоторые банки пообещали добавить к сумме по 1000 рублей, если для получения денег указать их карту.
В список этих банков вошёл и ВТБ. Мошенники запускают схему пока только от лица ВТБ — один из фишинговых доменов с упоминанием названия финансовой организации и слова «школа» зарегистрирован 26 августа.
Схема классическая: на сайте посетителя просят указать номера карты и привязанного к ней телефона, чтобы «зарегистрироваться». Затем пользователь должен ввести код из SMS, который на деле является ключом для доступа к онлайн-банку. После ввода злоумышленники получают доступ к средствам и выводят их на свои счета.
Социальные пособия регулярно становятся целью мошенников, но эксплуатация текущей выплаты стартовала только сейчас, хотя зарегистрироваться для её получения можно с 15 июля, причём для этого нужно подавать заявление через «Госуслуги», а не через банковские сервисы.
В целом эксперты замечают активность мошенников вокруг ВТБ: в июле и августе появилось 150 доменов со словом VTB, подсчитали в StopPhish. В банке знают о ситуации и работают над блокировкой таких ресурсов.