Поддельная «Дія»: российский фишинговый сайт собирал данные банковских карт украинцев

Сотрудниками Государственного центра киберзащиты в сети был обнаружен вредоносный сайт, дизайн и принцип работы которого имитировали официальный ресурс Минцифры «Дія». Фишинговый портал находился по адресу: hXXps://diia8000gov[.]me.

Как сообщают сотрудники правоохранительного ведомства, сайт был предназначен для нелегального сбора платежных данных кредитных карт граждан, ИНН и других персональных сведений. На его главной странице располагалась специальная форма, якобы для проверки права на получение 8 тыс карантинной помощи.

После введения ИНН для «проверки статуса», пользователь перенаправлялся на другую страницу, где появлялась следующая надпись: «Вам доступна выплата в размере 8 000грн». Затем пользователю предлагалось перейти на следующую страницу (hXXps://diia8000gov[.]me/merch.html) для внесения в специальной форме платежных данных своей банковской карты, после чего информация попадала в руки злоумышленников. Сотрудники Государственной службы киберзащиты рекомендуют немедленно обратиться в свой банк гражданам, пострадавшим от подобного рода противозаконных действий.

Киберполиция разоблачила мошенников, выдававших себя за сотрудников банка. Подозреваемые использовали проверенную мошенническую схему «поступил платеж от юридического лица», благодаря которой им удалось выманить у доверчивых граждан более полмиллиона гривен. Преступную группу разоблачили сотрудники отдела противодействия киберпреступности в Херсонской области совместно со следователями Херсонского городского управления полиции.

Источник: https://psm7.com/security/pod-predlogom-vyplaty-finpomoshhi-moshenniki-poxishhali-platezhnye-dannye-bankovskix-kart-grazhdan.html