😧 «Найди меня по номеру»: мошенники создали сайты, чтобы убеждать жертв в своих легендах. Аналитики F6 Digital Risk Protection обнаружили сеть сайтов, которые выдают себя за официальный сервис проверки федеральных госслужащих. ▪️ На таких ресурсах предлагают ввести «табельный номер» и получить ФИО, должность, «рейтинг» и дату приема на работу. Ещё одна функция позволяет загрузить документ по «одноразовому коду». ‼️ Сайты нужны мошенникам как часть многоэтапной схемы. Например, человек получает звонок якобы от сотрудника ведомства и начинает сомневаться в его личности. Тогда собеседник предлагает самостоятельно поискать в интернете название «сервиса проверки». В поисковой выдаче на первом месте действительно находится нужный сайт. Так злоумышленники создают ложное подтверждение своей легенды. ▪️ Задача функции проверки «табельного номера» на фальшивых сайтах — вызвать у пользователя впечатление, что он действительно имеет дело с официальным ресурсом, и убедить, что мошенник не лжет и хочет «помочь». ▪️ Отдельная проблема в том, что информацию с таких сайтов может уверенно цитировать ИИ. Поэтому даже ответ чат-бота в такой ситуации не гарантирует, что найденный сервис существует на самом деле. ▪️ Дополнительный риск — в опции загрузки документов, которая потенциально может использоваться для заражения устройства вредоносным ПО. Это может дать злоумышленникам доступ к данным и создать возможности для кражи денег, шантажа и других преступлений. Подробнее о схеме — на сайте F6.