Сервис DLBI выявил мошенническую схему, эксплуатирующую тему «периода охлаждения» мобильных номеров. Злоумышленники отправляют СМС абонентам, имитируя уведомление о блокировке номера из-за выезда за рубеж.
Сообщения содержат фишинговую ссылку на фальшивую страницу с требованием авторизации через ЕСИА. Независимо от действий жертвы на сайте, следует телефонный контакт с заявлением о компрометации аккаунта Госуслуг.
Целевая аудитория — жители приграничных территорий, чьи устройства фактически могут подключаться к зарубежным базовым станциям. Калининградская область стала первой мишенью: местные жители регулярно сталкиваются с реальной активацией «периода охлаждения» при транзите через Литву.
Технический директор DLBI Ашот Оганесян прогнозирует масштабирование атак на другие приграничные зоны. При компрометации туристических баз данных под удар попадут путешественники из центральных регионов. Схема демонстрирует характерную адаптацию киберпреступников к актуальной информационной повестке.
«Единственные, кто защищен от мошеннических СМС – те, кто действительно выезжал за границу. Им в течение первых суток или до прохождения капчи будут доступны только сайты из «белого списка», – рассказал Ашот Оганесян. – Однако к получению любых СМС, содержащих ссылки, нужно относиться осторожно и открывать их только досконально проверив доменное имя сайта, на который они ведут, особенно если используется сокращатель ссылок. Жителям приграничных регионов также можно посоветовать отключить в своих устройствах автоматический поиск сети и зафиксировать домашнюю сеть. Это несколько ухудшит качество связи, так как отключит возможность межоператорского роуминга, но позволит полностью игнорировать СМС от мошенников», – добавил он.
