Мошенники занялись фейковыми ОСАГО

[душман]

Эксперты «Лаборатории Касперского» обнаружили редкую схему мошенничества. Владелец автомобиля получает предложение продлить ОСАГО. Сообщение выглядит правдоподобно, в прикреплённой ссылке указывается номер машины и текущая дата. Сама она ведёт на страницу, где указана сумма страховки, номер и марка автомобиля, а также есть кнопка «Перейти к оплате». Когда пользователь кликает на неё, то попадает уже на другой ресурс, где находится форма для ввода данных карты.

Если ввести данные карты и нажать «Оплатить», появляется сообщение с надписью «Формируется СМС-код», которое демонстрируется по таймеру около 30 секунд. После этого человек видит поле ввода кода из СМС, якобы необходимого для подтверждения оплаты. В этот момент от финансовой организации действительно приходит код. Однако вероятнее всего, после того, как пользователь указывает на фишинговом сайте данные карты, злоумышленники инициируют не оплату страховки, а запрос на списание денег с этой карты. 

«Фишинговый ресурс, мимикрирующий под сайт для оплаты ОСАГО, сделан качественно и выглядит весьма правдоподобно, - говорит руководитель отдела развития методов фильтрации контента в «Лаборатории Касперского» Алексей Марченко. Сама по себе схема, в рамках которой злоумышленники пытаются получить платёжные данные пользователя, а затем добраться до его денег, хорошо известна. Но сочетание таких элементов, как фейковое предложение оплатить страховой полис, использование реального номера автомобиля, серия веб-страниц с ожиданием для получения сперва данных карты, а затем проверочного кода, достаточно новое и редкое. Это своего рода комбинация скама и фишинга».