Мошенники ждут замены паспорта россиянами в 20 и 45 лет, собирая данные через поддельные сайты МФЦ

Аналитики сервиса Smart Business Alert компании ЕСА ПРО (ГК «Кросс технолоджис») первыми описали новую схему: злоумышленники охотятся за данными россиян, которым предстоит заменить паспорт. Интерес привязан к двум возрастам — 20 и 45 лет, когда документ меняют в течение 90 дней после дня рождения. Схема зафиксирована и разобрана по шагам, и это уже немало: у угрозы появилась понятная карта.

Работают мошенники узнаваемо. Создают фишинговые сайты под многофункциональные центры, рассылают письма и сообщения в мессенджерах о том, что новый паспорт готов. Дальше — номер телефона, код из SMS, иногда «дополнительная проверка» или подтверждение личности на поддельной странице. По описанию аналитиков, цель таких сборов — последующие атаки, в том числе телефонное мошенничество с социальной инженерией и доступ к аккаунтам государственных сервисов. Механика известна дословно, а значит, у гражданина есть чем проверить сообщение.

Сама схема устроена проще, чем кажется, и в этой простоте её слабое место. Злоумышленникам не нужно знать, подавал ли человек заявление, — достаточно даты рождения. Вся процедура в МФЦ от подачи документов до получения занимает две-три недели, и этого окна хватает, чтобы собрать выборку тех, кто «с высокой долей вероятности» ждёт уведомления. Слабое место — в другом: настоящий статус проверяется по официальному каналу, а не по ссылке из письма.

Поток потенциальных жертв у мошенников не иссякает: каждый день тысячи россиян достигают возраста обязательной замены паспорта, и аудитория обновляется постоянно. Ранее аналитики фиксировали и другой приём — фишинговые ссылки на сайтах знакомств, замаскированные под покупку билетов в театр или кино.