Мошенники начали активно интересоваться персональными данными россиян, которым исполняется 20 или 45 лет: в этом возрасте паспорт нужно заменить в течение 90 дней после дня рождения. Такой тренд зафиксировали аналитики сервиса Smart Business Alert компании ЕСА ПРО, входящей в ГК «Кросс технолоджис».
Для атаки злоумышленники создают фишинговые сайты, копирующие официальные ресурсы многофункциональных центров, и рассылают сообщения по электронной почте и в мессенджерах с предложением проверить готовность нового паспорта. Цель — заставить человека указать номер телефона, ввести код из SMS, а в некоторых случаях пройти дополнительную проверку или подтвердить личность на поддельной странице.
Полученные сведения могут использоваться для последующих атак, в том числе телефонного мошенничества с применением социальной инженерии, и для доступа к аккаунтам в государственных сервисах.
Особенность схемы в том, что рассылать сообщения случайным людям не требуется: злоумышленникам достаточно знать даты рождения, чтобы определить тех, кто недавно достиг 20 или 45 лет и с высокой вероятностью уже обратился за заменой паспорта. Процесс от подачи заявления до получения документа через МФЦ может занимать две-три недели, поэтому сформировать такую выборку несложно.
Схема может работать практически непрерывно: каждый день тысячи россиян достигают возраста обязательной замены паспорта, и у мошенников постоянно появляется новая аудитория потенциальных жертв.