Мошенники начали активно использовать фишинговую рассылку, с помощью которой они выманивают деньги на якобы помощь жертвам теракта в «Крокус сити холле». Но это обратил внимание российский разработчик технологий для борьбы с киберпреступлениями F.A.C.C.T, пишет «Коммерсантъ».
По данным аналитиков, злонамеренная активность наблюдается в мессенджере Telegram и соцсети «В контакте». С 23 марта на платформах начали появляться фейковые группы и каналы, посвященные сбору средств помощи жертвам теракта в «Крокусе» и даже на восстановление самого концертного зала. Сообщения исходят якобы от имени известных благотворительных организаций или персон. Представители F.A.C.C.T называют такие действия попытками информационно-психической манипуляции гражданами.
Параллельно со сбором средств мошенники используют фишинговые схемы и предоставляют для сбора номеров карты или банковского счета для переводов. Эксперты F.A.C.C.T. 25 марта зафиксировали маскирующиеся под британское издание The Guardian сайты, где пользователям предлагается пожертвовать деньги гражданам РФ. Для перевода мошенники выставляют номера крипто-кошельков (WalletConnect, MetaMask и др.). Сайты распространяются на техническом домене pages.dev, который принадлежит Cloudflare.
«Мошенники придумывают убедительные истории, а также выдают себя за реального человека или организацию, подменяя реквизиты в копии официального сообщения, например, благотворительного фонда», – сообщили в F.A.C.C.T.
В VK на вопрос издания ответили, что блокируют все сообщества, которые ведут сборы без подтвержденных финансовых отчетов. В Telegram запрос оставили без ответа. Представители российских операторов сотовой связи отметили рост голосового трафика после 22 марта в среднем на 40%, пишет газета.
Кроме того, специалисты по OSINT (Open Source Intelligence – разведка по открытым источникам) обратили внимание на рост числа сообщений с предложением заработать деньги за выполнение ряда заданий, включая совершение теракта. Пользователям пишут неизвестные провокаторы, предлагая заработать, выполнив ряд действий, включая помощь в организации теракта за 500 000–700 000 руб. Такие сообщения отправляются в Telegram, WhatsApp и Viber, отмечают эксперты.
Вечером 22 марта в «Крокус сити холле» в подмосковном Красногорске произошел теракт. Вооруженные мужчины открыли стрельбу перед началом выступления группы «Пикник», после чего начался пожар. Согласно последним данным минздрава Подмосковья, пострадали 180 человек. Исполнители теракта были задержаны силовиками, у них было найдено оружие и паспорта граждан Таджикистана. Число погибших выросло до 137, специалисты продолжают осмотр места преступления и опознание жертв, сообщил вечером 24 марта СК.