Атака «клонов»: как не стать жертвой интернет-махинаций с детскими пособиями?

В связи со сложной экономической ситуацией, вызванной коронавирусом, президент России объявил о материальной поддержке семей с детьми. Согласно его указу, все российские семьи, имеющие детей в возрасте от 3 до 16 лет, получат единовременную выплату в размере 10 тысяч рублей на каждого ребенка. Кроме того, те россияне, у которых первый ребенок родился или был усыновлен в период с 1 апреля 2017 года по 1 января 2020 года, смогут получать по 5 тысяч рублей ежемесячно в течение трех месяцев. В общей сложности, по словам президента, поддержку получат 27 миллионов детей.

Этой ситуацией быстро воспользовались интернет-мошенники: в последнее время участились случаи появления фейковых сайтов, где пользователям предлагают ввести персональные данные, а затем требуют выплатить несуществующую комиссию на пособие. Специалисты по интернет-безопасности уже обнаружили порядка 30 сайтов с доменами, содержащими в себе слова gosuslugi, gosuslugi-16, vyplaty, covid-vyplaty, posobie. Эти названия вводят пользователей в заблуждение, как итог – вместо того, чтобы получить деньги, люди их теряют.

Как не попасться на удочку интернет-аферистов и на что в первую очередь обращать внимание? В интервью «МИР 24» рассказал эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий.

По его словам, главный совет – это бдительность. Перед тем, как проводить какие-либо операции, не поленитесь проверить, что указано в адресной строке вашего браузера.

«Нужно смотреть на адрес сайта, на который вы попадаете, – объясняет Лукацкий. – Не тот адрес, который показывается в сообщении, которое пользователь получает через соцсети, электронную почту, мессенджер, SMS и так далее, а именно тот, что высветится в браузере, когда он кликнет по той или иной ссылке.

Злоумышленники не могут абсолютно точно скопировать название сайта госуслуг, они используют различные ухищрения. Например, сегодня я наткнулся на ресурс, в котором буква l (английская«л») заменена на букву I (английская «ай»). Соответственно, если пользователь кликает на такую ссылку, например, со смартфона, у которого очень небольшой экран, то отличить эти две буквы практически невозможно. Ну а дальше у него выманивают персональные данные либо его заставляют заплатить налог или за услугу по переводу денег вот этого самого пособия. Тем самым люди расстаются с деньгами вместо того, чтобы их получить.

Поэтому единственный совет, который здесь можно дать – это бдительность и отслеживание тех сайтов, которые мы посещаем. Бороться с ними пользователь в одиночку не может, это должны делать правоохранительные органы или специализированные компании, которые выявляют такого рода домены-клоны и блокируют их».

Коронавирус довольно часто становится информационным поводом для подобных махинаций, отмечает Алексей. В некоторых случаях у пользователей снимают со счета деньги или крадут персональные данные, а иногда – заражают их устройства вирусом.

«Когда только начиналась история с коронавирусом, злоумышленники активно создавали сайты, в том числе использующие название «госуслуги», в которых присутствовали термины «коронавирус» либо «COVID-19». И якобы на этих сайтах распространялась вся актуальная информация, в том числе информация, о которой не говорят власти, скрывая реальную картину дел с эпидемией. И пользователи, далеко не всегда доверяя государству, ходили по такого рода ссылкам, чтобы узнать «всю правду». Ну и, соответственно, их заражали. То есть это достаточно популярная тактика мошенников, которые берут на флаг какой-то информационный повод и активно начинают его раскручивать всеми способами», – сказал эксперт.