Мошенники начали рассылать россиянам фальшивые письма якобы от Госавтоинспекции с целью кражи данных банковских карт или установки вредоносного программного обеспечения. Об этом информирует официальный телеграм-канал УБК МВД России.
По словам члена комитета Госдумы по информационной политике и координатора проекта «Цифровая Россия» Антона Немкина, злоумышленники рассылают сообщения по электронной почте или через мессенджеры с формулировкой: «Вы нарушили ПДД. Ознакомьтесь с постановлением и оплатите штраф до 01.08».
К письму прикрепляют файл в формате PDF, оформленный под официальное постановление. В нем могут указать реальное имя человека, номер автомобиля или иные персональные данные, создающие ощущение подлинности документа.
В письме размещена кнопка «оплатить сейчас», ведущая на сторонний интернет-ресурс. После перехода возможны два сценария.
В первом случае пользователь сталкивается с поддельным сайтом, который внешне имитирует интерфейс государственных или банковских онлайн-сервисов. Здесь запрашивают данные карты: номер, срок действия, CVV-код, а иногда и коды подтверждения из СМС-сообщений.
Во втором случае пользователь переходит по ссылке на сайт, который заражен вредоносным кодом. Этот код автоматически загружается на устройство и начинает работать. Такое программное обеспечение может собирать пароли, получать доступ к банковским приложениям и мессенджерам, а также использовать камеру и микрофон.
Россиянам напоминают, что уведомления о штрафах приходят только через официальные каналы, в частности через «Госуслуги».
