Все более изощренные формы кибермошенничества испытывают граждан Беларуси на знание основ ИТ-безопасности и просто здравый смысл. Актуальный тренд этого лета – новая волна СМС-рассылки, требующая от граждан от имени ГАИ оплатить якобы выписанный им штраф через фишинговый сайт.
Первая волна фейковых штрафов наблюдалась нынешней весной. По исполнению она была, пожалуй, более примитивной – например, в тексте ряда СМС фигурировала отсутствующая в Беларуси «дорожная полиция». Однако суть та же: целевая группа – автовладельцы, автомобилисты; предлог – оплата штрафа; механизм мошенничества – содержащаяся в СМС фишинговая ссылка, которая ведет на сайт, имитирующий ЕРИП со «сходством до степени смешения». Phishing по-английски – рыбная ловля: мошенники закидываю «киберудочку», чтобы выудить у пользователя реквизиты его карт-счета и завладеть находящимися на последнем деньгами.
Информационные ресурсы МВД еще в конце июля предупредили, что «кибермошенники начали атаку по схеме с «оплатой штрафов ГАИ онлайн». В частности, сообщалось, что эксперты обнаружили несколько новых фишинговых сайтов, замаскированных под личный кабинет в системе ЕРИП. Публикация сопровождалась скриншотом, утверждающим, что речь идет о штрафе за парковку на сумму 40 рублей. Пожалуй, адресату рассылки стоит задуматься уже на этой стадии: штраф за нарушение правил стоянки или парковки составляет одну базовую величину, 45 рублей. Еще один существенный нюанс: мошенники имитируют именно ЕРИП, поскольку это наиболее массовый, а следовательно, и узнаваемый сервис такого рода в нашей стране – так сказать, работает на доверие. Та же история с использованием в рассылке белорусского языка: мол, свои, не сомневайтесь.
На прошлой неделе тг МВД Беларуси сообщил, что в милицию обратилась очередная жертва фишинга – 19-летний минчанин, получивший СМС якобы от этого самого МВД с требованием оплатить онлайн-штраф ГАИ и вредоносной ссылкой на сайт, имитирующий дизайн платежного сервиса ЕРИП. Реальное, а не фейковое МВД обращает внимание на то, что имитация была лишь визуальной, а интернет-адрес отличался от реального: «Вместо белорусского домена by в ней содержался иной». Потерпевший не обратил на это внимания и легкомысленно перешел на поддельную страницу, после чего сделал тот самый шаг, которого от него и ожидали мошенники: ввел реквизиты своей банковской карты. Это стоило ему эквивалента 400 белорусских рублей в бахрейнских динарах, которыми завладели преступники.
Фишинг, нацеленный на автомобилистов, обычно строится на том, что в бытовой спешке человек не проверяет ни сообщения, ни ссылки, ни интернет-адреса, зачастую тыкая в экран смартфона почти машинально. Штраф, паркинг, техобслуживание авто и т.п. – обычно широко распространенные и не слишком дорогие услуги, и это притупляет бдительность любого получателя мошеннической рассылки.
Правоохранители напоминают потенциальным жертвам фишинга: по вложенным ссылкам из СМС или сообщений мессенджеров лучше не переходить вообще как раз из-за риска их вредоносности. Если есть нужда в ЕРИП или иных платежных сервисах, то желательно пользоваться ими непосредственно, переходя на соответствующий сайт из браузера или банковского приложения.
Подчеркнем еще раз: адрес фейкового платежного сервиса будет похож на адрес настоящего, однако отличий не избежать, как это всегда бывает в случае с копией и оригиналом. Дистанционно проверить подлинность ресурса можно с помощью милицейского телеграм-бота @ScamBY_bot. Выявляя фишинговые ресурсы, правоохранительные органы блокируют их, причем счет идет на десятки. Любую информацию, связанную со штрафами и платежами, можно верифицировать разными способами: через личный кабинет на сайте МВД, через Единый портал электронных услуг, непосредственно в подразделениях ГАИ и пр.
Варьируются и способы оплаты реального штрафа, не сводимые к одной фишинговой ссылке: касса банка, банкомат, инфокиоск, платежно-справочный терминал, интернет-банкинг, мобильный банкинг, приложения иных кредитно-финансовых организаций, подключенных, кстати говоря, к все той же системе «Расчет» ЕРИП.
Алексей КАРАМАЗОВ