Мошенники начали использовать тему военных наград для сбора служебной информации и персональных данных — об этом сообщили в Управлении по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России. В ведомстве отмечают, что под видом сотрудников штабов злоумышленники рассылают военнослужащим фальшивые приказы о поощрении, используя их как приманку для получения конфиденциальных сведений.
Как уточнили в УБК, подобные сообщения содержат ссылки или файлы с якобы официальными документами, в которых говорится о награждении бойца, присвоении звания или выплате единовременной премии. Поводом для контакта с получателем становится «уточнение анкетных данных» или «заполнение документации». В действительности цель мошенников — выявление структуры подразделений, персоналий командного состава, каналов связи и другой чувствительной информации.
Специалисты МВД говорят, что такие схемы сопряжены не только с риском утечек персональных данных, но и с возможной компрометацией военной тайны. Под предлогом оформления приказа жертву могут заставить перейти по вредоносной ссылке, установить на устройство троян, передать доступ к мессенджеру или выдать рабочие контакты. В отдельных случаях речь идёт о прямом фишинге — хищении логинов, паролей и документов.
По словам представителя УБК, любые диалоги с неизвестными в мессенджерах, особенно если собеседник представляет государственные структуры, должны вызывать настороженность. Преступники способны маскировать свою активность под официальную переписку, используя логотипы, стиль документации и шаблоны писем, неотличимые от настоящих.
Опасность схемы заключается и в том, что тема наград вызывает высокий уровень доверия. Как рассказала изданию «Известия» руководитель группы защиты бренда Angara MTDR Мария Михайлова, подобные сообщения редко подвергаются сомнению. Особенно это касается военнослужащих и их близких, получающих информацию на фоне заявлений о государственной поддержке, социальных выплатах и системных мерах по признанию заслуг участников боевых действий.
Мария Михайлова отметила, что преступники внимательно следят за новостной повесткой и используют общественно значимые темы для построения своих сценариев. Тема наград, повышения званий или денежных компенсаций — одна из самых удобных для социальной инженерии, т. к. она вызывает эмоциональный отклик и подталкивает к действиям без должной проверки источника.