Специалисты в сфере информационной безопасности компании F6 совместно с Министерством обороны России пресекли деятельность опасной мошеннической сети. Злоумышленники при помощи технологий искусственного интеллекта создали поддельные веб-ресурсы, мимикрирующие под официальный портал оборонного ведомства, чтобы выманивать личные данные у родственников погибших военнослужащих.
Схема строилась на циничном использовании чувства памяти и уважения к подвигу погибших героев. Родственникам предлагали пройти «обязательную регистрацию» на портале, чтобы якобы принять участие в торжественной церемонии вручения государственных наград.
В процессе оформления формы от граждан требовали указать полный пакет персональных данных: паспортные данные, СНИЛС и ИНН, подробную информацию о лицах, которые будут сопровождать близких на мероприятии.
Для создания фальшивок аферисты задействовали возможности нейросетей. Хотя интерфейс страниц имел отличия от оригинала, эксперты F6 отметили высокую степень маскировки подделки. Все гиперссылки на фейковом ресурсе - за исключением самой формы для ввода персональных данных - перенаправляли пользователей на настоящие разделы официального сайта Минобороны РФ.
Человек, который ранее не заходил на официальный портал ведомства, практически не имел шансов распознать подвох, что существенно повышало риски попадания в ловушку.
Эксперты предупреждают: последствия передачи таких сведений мошенникам могут быть катастрофическими. Имея на руках паспорт, ИНН и СНИЛС жертвы, злоумышленники получают возможность:
- Оформить микрозаймы и кредиты на имя пострадавших;
- Получить доступ к аккаунтам на «Госуслугах» и других государственных сервисах (где эти данные используются для восстановления доступа);
- Опустошить банковские счета;
- Использовать шантаж и психологическое давление для склонения граждан к совершению преступлений.
К настоящему моменту все выявленные поддельные интернет-страницы уже заблокированы на территории Российской Федерации.
Специалисты по кибербезопасности призывают граждан к бдительности:
- Всегда тщательно проверяйте адресную строку браузера (URL официального сайта Минобороны — mil.ru).
- Помните, что государственные структуры и ведомства не проводят регистрацию на вручение наград через сторонние формы и не запрашивают конфиденциальные документы в интернете.
- Обо всех подозрительных звонках и сайтах сообщайте в правоохранительные органы и профильные службы поддержки.