В последние годы киберпреступники всё активнее используют поддельные сайты, внешне копирующие официальные ресурсы государственных органов — МВД России, Роскомнадзора, Росфинмониторинга, портала Госуслуг․ Об этом неоднократно предупреждало управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России․ Разберёмся, как работает эта схема и как не стать её жертвой․
Как работает мошенническая схема
Типичный сценарий выглядит следующим образом:
- Жертве звонят якобы «сотрудники» полиции, Центробанка или другого ведомства и сообщают о якобы готовящемся мошенничестве, уголовном деле или «небезопасных» счетах․
- Для убедительности звонящий направляет человека на сайт, визуально почти неотличимый от официального ресурса госоргана — с гербами, флагами и знакомым дизайном․
- На фальшивом сайте жертву просят ввести персональные данные: ФИО, паспортные данные, СНИЛС, номера банковских карт, коды из СМС․
- Полученные данные используются для кражи денег, оформления кредитов или дальнейшего шантажа․
Известны случаи создания поддельных сайтов, имитирующих ресурсы Федеральной службы по финансовому мониторингу, Роскомнадзора и самого МВД России․ Мошеннические кол-центры используют такие страницы, чтобы «подтвердить» легенду звонка и сломить психологическую защиту жертвы․
Признаки фальшивого сайта
Правоохранители и эксперты по кибербезопасности называют следующие тревожные сигналы:
- Искажённый адрес (домен)․ Лишние буквы, цифры, дефисы, замена символов (например, «0» вместо «о»), незнакомая доменная зона․ Официальный сайт МВД — мвд․рф, Госуслуги — gosuslugi․ru․
- Недавняя дата регистрации домена․ Если сайт создан несколько недель или месяцев назад — это серьёзный повод для подозрений․ Проверить возраст домена можно через сервисы WHOIS․
- Запросы конфиденциальных данных․ Госорганы никогда не требуют вводить данные банковских карт, пароли и коды из СМС на своих сайтах․
- Ошибки и опечатки в текстах, неработающие разделы, «кривая» вёрстка․
- Всплывающие уведомления о «техработах», «блокировке аккаунта» или «угрозе безопасности», подталкивающие к срочным действиям․
- Отсутствие защищённого соединения (нет значка замка и протокола HTTPS) — хотя его наличие само по себе ещё не гарантирует подлинность․
Что делать, если вы столкнулись с подделкой
- Немедленно прекратите общение со «сотрудниками» и закройте подозрительный сайт․
- Не вводите никакие данные и не переводите деньги на «безопасные счета» — таких счетов не существует․
- Сообщите в полицию․ Обратиться можно лично в ближайшее отделение, по телефону дежурной части вашего региона (например, 8 (816) -3** — номер уточняйте на официальном сайте регионального УМВД) или через сервис приёма обращений на официальном сайте МВД․
- Сообщите о фейковом сайте в Роскомнадзор — ведомство может заблокировать мошеннический ресурс․
- Если вы уже передали данные карты — срочно позвоните в банк по номеру, указанному на обороте карты, и заблокируйте её․
Главные правила безопасности
- Настоящие сотрудники полиции и банков никогда не звонят с требованием перевести деньги или сообщить коды из СМС․
- Всегда проверяйте адрес сайта посимвольно, прежде чем что-либо вводить․
- Не переходите по ссылкам из СМС, писем и мессенджеров — вводите адрес официального ресурса вручную․
- При малейших сомнениях перезвоните в ведомство по официальному номеру, найденному самостоятельно․
- Расскажите о схеме пожилым родственникам — именно они чаще всего становятся жертвами подобных афер․
Помните: внимательность и здоровый скептицизм — лучшая защита от кибермошенников․ Если в отношении вас или ваших близких совершены мошеннические действия, незамедлительно обращайтесь в полицию․