Обещание получать по 15 млн сумов каждую неделю стало приманкой в новой мошеннической схеме. Специалисты F6 обнаружили кампанию, нацеленную на жителей Узбекистана, Беларуси и Таджикистана, которым предлагают несуществующие государственные выплаты и «пассивный доход при поддержке Министерства».
Для обмана преступники подготовили более 300 ресурсов, оформленных как официальные информационные или новостные сайты. Посетителям рассказывают о якобы действующей «народной социальной программе», по которой денежная помощь полагается всем гражданам страны. Для жителей Узбекистана размер вымышленной выплаты достигает 15 млн сумов еженедельно.
Мошенники используют два основных варианта приманки. В первом случае человек попадает на одностраничный сайт с коротким рассказом о программе и анкетой для получения денег. Во втором случае ресурс копирует оформление регионального СМИ и публикует поддельную редакционную статью о государственной поддержке, после которой посетителю предлагают пройти опрос.
Схема строится на социальной инженерии: государственная тематика должна вызвать доверие и убедить человека оставить контактные данные. После заполнения формы потенциальной жертве звонит злоумышленник, представляющийся персональным менеджером.
Дальнейший сценарий зависит от действий мошенников. Под предлогом «регистрации в системе» или «подтверждения личности» собеседник может потребовать установить вредоносное мобильное приложение. В некоторых случаях преступники также запрашивают скан паспорта, получая дополнительные персональные данные жертвы.
Обещание крупной регулярной выплаты служит только первым этапом атаки. Никакой описанной на мошеннических сайтах государственной программы не существует, а анкета нужна преступникам для получения контактов и продолжения общения уже напрямую с выбранной жертвой.
F6 рекомендует проверять сведения о социальных выплатах только на официальных государственных ресурсах, не устанавливать приложения по просьбе незнакомых «менеджеров» и не передавать копии документов через сайты, происхождение которых невозможно подтвердить.
