В течение последнего месяца было запущено более 300 ресурсов с тематическими доменами. Там для того, чтобы проголосовать, предлагается пройти авторизацию через Telegram — впоследствии у человека крадут аккаунт в мессенджере. На самом деле поучаствовать в выборах онлайн жители 24 регионов могут на госпортале vybory.gov.ru, а москвичи — на mos.ru. Мошеннические сайты постоянно отслеживаются и блокируются в течение нескольких часов.
Евгений Царев:
Если атака целевая, то обычно доступ к аккаунту перехватывают с целью дальнейшего шантажа, вымогательства. Например, мошенники могут просить определенную сумму за восстановление доступа или за неразглашение каких-то конкретных данных.Если атака производится на широкую аудиторию, то после получения доступа к аккаунтам в Telegram злоумышленники действуют ситуативно. Одних шантажируют, аккаунты других используют для спама с просьбами перевести деньги. Зависит от человека, чьи данные получили.
До этого мошеннические ресурсы, связанные с голосованием, были направлены на получение учетных данных от портала «Госуслуги». Однако тогда не требовалось обязательной двухфакторной аутентификации, поэтому какой-то «урожай» в виде доступа к государственному порталу злоумышленникам удалось собрать. Теперь же такая схема не сработает, поскольку есть обязательное подтверждение входа по смс.
Источник: Известия
