Жителей Башкирии предупредили: ГАИ не пишет в мессенджере

Как всё происходит?

По данным МВД, жертва по электронной почте или в мессенджере получает сообщение с формулировкой: «Вы нарушили ПДД. Ознакомьтесь с постановлением и оплатите штраф до 01.08». К письму прикреплен файл в формате PDF, оформленный под официальное постановление. В документе могут быть указаны реальное имя человека, номер автомобиля или иные персональные данные. Всё это создает ощущение подлинности.

В самом письме есть кнопка «Оплатить сейчас», ведущая на стороннюю интернет-страницу. Переход по ссылке приводит к различным вариантам развития событий. Так, в некоторых случаях пользователь попадает на фальшивый сайт, визуально копирующий интерфейс государственных или банковских онлайн-сервисов. Здесь у него запрашивают данные банковской карты: номер, срок действия, CVV-код, а иногда и коды подтверждения из СМС.

В других случаях ссылка ведет на зараженный ресурс, который автоматически загружает вредоносное программное обеспечение на устройство пользователя. Такое ПО может перехватывать пароли, получать доступ к банковским приложениям, мессенджерам, даже использовать камеру и микрофон.

В ведомстве подчеркнули, что настоящие уведомления о штрафах приходят только через официальные каналы, в частности, через портал «Госуслуги».