Group-IB: мошенники начали подделывать сайты оплаты проезда

Компания кибербезопасности Group-IB заявила, что в период отпусков мошенники начали активно подделывать сайты оплаты проезда по российским автомагистралям и на городском транспорте. 

Так, компания обнаружила рост поддельных сайтов пополнения счёта санкт-петербургской транспортной карты «Подорожник». По её данным, только одна из преступных групп создала 36 доменных имен по транспортной тематике. 

При попытке пополнить транспортную карту жертве предлагают ввести её номер, а затем якобы запускается проверка карты. Оплата происходит по фишинговой платёжке, которая имитирует Систему быстрых платежей. В результате мошенники крадут деньги и получают данные банковской карты.

Также появляются поддельные сайты оплаты проезда по автомагистралям или в столичном транспорте. Мошенники применяют разные схемы. «Если жертвы плохо оплачивали «проезд» по автодорогам, то они меняли на том же сайте начинку на оплату штрафов ГИБДД», — отметил руководитель Центра реагирования на инциденты Group-IB Александр Калинин.

Компания посоветовала внимательно проверять сайты для оплаты проезда.

Ещё в апреле эксперты в сфере информационной безопасности заявили, что преступники стали активнее похищать деньги через СБП, используя социальную инженерию, а также подделывать сайты интернет-магазинов с QR-кодами СБП, ведущими на их счета.

В июне в Group-IB обнаружили новые мошеннические схемы, связанные с пополнением счета в магазине PlayStation Store и продажей игровой валюты в популярной мобильной игре Brawl Stars. Всего эксперты выявили около 250 мошеннических ресурсов известных брендов и разработчиков игр, куда злоумышленники нагоняют трафик.

В мае Group-IB предупредила о появлении новых мошеннических схем для кражи денег, данных банковских карт и учётных записей Apple под предлогом оплаты и использования сервисов Apple Store, Apple Pay и iTunes. Эксперты обнаружили в зоне RU более 5 тысяч доменов, созданных для фишинговых атак на россиян только для получения доступа к iPhone и популярным сервисам Apple.