Ваш голос принят. Ваш аккаунт тоже

Сегодня в России стартовали выборы — и мошенники уже вовсю пытаются сыграть на этой теме. Избирателей заманивают на поддельные сайты с «онлайн-голосованием» и «анонимными опросами» с призами, чтобы выманить их персональные данные и получить доступ к Telegram-аккаунтам.

Эксперты «Лаборатории Касперского» обнаружили несколько новых фишинговых ресурсов, приуроченных к выборам. Разбираемся, как устроены эти схемы и как не лишиться денег, аккаунтов и нервов из-за мошенников.

Поддельное онлайн-голосование

На ближайших выборах избиратели смогут проголосовать за кандидатов не только по бумажным бюллетеням, но и онлайн — и мошенники уже вовсю пытаются использовать этот факт в своих схемах. Злоумышленники создали сайт, который маскируется под ресурс Центральной избирательной комиссии и предлагает пользователю принять участие в якобы официальном онлайн-голосовании.

Поддельный сайт ЦИК с фишинговым онлайн-голосованием

Для начала жертву просят указать номер паспорта или СНИЛС. Но после ввода данных пользователю сообщают, что его аккаунт от «Госуслуг» якобы взломан, и предлагают дождаться звонка от службы поддержки. После этого атака плавно перетекает в разговор с телефонными мошенниками.

Обычно мошенники продолжают нагнетать ситуацию и убеждают жертву, что под угрозой находятся уже не только ее «Госуслуги», но и, скажем, банковские счета. Дальше человека могут попытаться вынудить перевести деньги на «безопасный счет» или передать коды из SMS, чтобы получить доступ к его аккаунтам и средствам. Помните: ни один настоящий сотрудник государственных служб не будет просить вас назвать код из SMS или выключить двухфакторную аутентификацию.

Подробнее о том, какие психологические приемы используют мошенники, чтобы усыпить бдительность своих жертв, мы рассказывали в отдельной статье.

Смартфон за «независимый опрос»

Второй фишинговый сайт, обнаруженный нашими экспертами, предлагает пользователям пройти короткий опрос о выборах от несуществующего «Независимого центра социальных исследований». Для большей убедительности мошенники уверяют, что организация официально сотрудничает с «Госуслугами».

За прохождение опроса пользователей обещают включить в «розыгрыш». Среди возможных «призов» — смартфоны от Xiaomi, 10 тысяч рублей наличными и сертификаты в Ozon и Wildberries. Однако прежде чем попасть в этот аттракцион невиданной щедрости, жертве предлагают указать номер телефона и ввести код, пришедший в Telegram. На самом деле этот код нужен мошенникам, чтобы украсть Telergam-аккаунт пользователя.

Перехватив чужой аккаунт, злоумышленники могут прочитать переписки и вытащить из них конфиденциальные данные, а сам профиль использовать для дальнейших атак — например, для рассылки спама или выманивания денег у родственников жертвы. Спустя время владелец и вовсе может потерять доступ к своему аккаунту: мошенники зачастую меняют привязанные к нему номер телефона и почту и устанавливают облачный пароль, без которого в профиль невозможно зайти.

Как не потерять свои данные и деньги

• Используйте Kaspersky Premium, которое не даст вам перейти на поддельный или подозрительный сайт. К сожалению, самостоятельно отличить фишинговую страницу от настоящей становится все сложнее: внешне они могут быть почти одинаковыми, а с помощью искусственного интеллекта злоумышленники могут собрать вполне убедительный сайт буквально за считаные минуты.
• Не называйте коды из SMS никому — даже людям, которые представляются сотрудниками государственных ведомств. С помощью этих кодов мошенники могут украсть ваш аккаунты. Поставьте двухфакторную аутентификацию на все важные сервисы, где хранятся ваши документы и деньги: тогда для авторизации будет недостаточно пароля или кода из SMS. Лучше всего использовать одноразовые коды для входа, которые обновляются каждые тридцать секунд — генерировать и хранить их можно в приложении Kaspersky Password Manager.
• Используйте только официальные каналы связи. Если вам звонят якобы из службы поддержки ЦИК или «Госуслуг» или сайт предлагает вам срочно связаться со «специалистами» по указанному номеру телефона, не спешите. Особенно стоит насторожиться, если вас запугивают или торопят что-то сделать. В этом случае лучше самостоятельно найти официальный сайт нужной службы и связаться с их службой поддержки напрямую.
• Изучите, какими психологическими уловками пользуются мошенники. Бдительность могут потерять все — даже люди, подкованные в кибербезопасности. Прочитайте нашу статью о том, какие манипуляции и схемы используют злоумышленники, чтобы точно не стать их жертвой.

Что еще почитать про мошеннические схемы:

• Вас читают между строк: любимые приемы мошенников
• Десять уроков, которые я вынесла после того, как меня (почти) развели мошенники
• Что делать, если взломали аккаунт в Telegram
• Мошенники-«кадровики» выманивают коды от «Госуслуг» через чаты в Telegram