Российская компания F6, специализирующаяся на кибербезопасности, зафиксировала новый сценарий мошенничества, связанный с обратным звонком. Злоумышленники рассылают электронные письма от имени федеральных ведомств, сообщая о якобы «входе с помощью электронной подписи» и возможной утечке личных документов. В конце этих писем пользователей просят срочно перезвонить по указанному номеру.

В тексте сообщений мошенники создают ложное ощущение срочной угрозы, упоминая о «входе с нового устройства» и уведомляя о «выгрузке документов», что заставляет получателя реагировать. Для усиления эффекта было разработано 32 варианта тем писем, среди которых такие фразы, как «Подозрительная авторизация» и «Кто-то воспользовался вашими данными».

По данным F6, подобные атаки осуществляются ежедневно, включая выходные дни, и рассылки происходят с предположительно скомпрометированных почтовых адресов. Мошенники используют гомоглифы — символы из разных алфавитов, что позволяет обманывать системы защиты.

Дмитрий Дудков, главный специалист F6 по противодействию финансовому мошенничеству, отметил, что новая схема нацелена на пользователей, которые используют электронные подписи для взаимодействия с государственными и коммерческими сервисами. Злоумышленники применяют тактику, при которой жертва сама принимает решение перезвонить, что позволяет избежать детекции со стороны антифрод-систем.

Манипуляции могут продолжаться через различные этапы, где пользователи могут столкнуться с запугиванием относительно финансовых операций или уголовной ответственности. Специалисты F6 выделили несколько признаков мошеннических писем, таких как отсутствие отправителя с официального домена и необходимость срочного действия.

При получении подозрительных писем или сообщений рекомендуется не открывать вложения, не переходить по ссылкам и проверять информацию только через официальные каналы.