Об этой новой схеме обмана рассказал руководитель направления «Киберразведка» компании «Бастион» Константин Ларин в интервью для «Ленты.ру».
По словам эксперта, количество подобных атак увеличилось с начала года. Мошенники представляются сотрудниками «Почты России» и предлагают жертве воспользоваться ботом для изменения адреса доставки. Затем они направляют жертву в мини-приложение в Telegram, где просят авторизоваться через «Госуслуги».
Если пользователь вводит логин и пароль от своего личного кабинета на портале, злоумышленники получают доступ к его аккаунту. Эта схема опасна, так как может привести к утечке персональных данных и финансовым потерям. Кроме того, через учетную запись на «Госуслугах» мошенники могут получить доступ к другим сервисам.
Эксперт объяснил, что такая атака эффективна из-за скрытой адресной строки браузера в мини-приложениях Telegram. Поэтому пользователь может не заметить, что вводит личные данные на фишинговом сайте.
МВД России ранее предупредило о данной уловке мошенников и рекомендовало гражданам не выполнять указания, полученные по телефону или в интернете, без предварительного изучения.