Новое исследование киберкомпании ReasonLabs выявило, как преступники выдают себя за государственные органы и рассылают угрожающие сообщения о невыплаченных долгах. За этими ссылками скрываются веб-сайты, которые выглядят почти идентично правительственным сайтам, и их цель - кража кредитной информации.
Сообщения о недоставленных посылках, неоплаченных штрафах за нарушение правил дорожного движения и загадочных долгах могут быть сообщениями от международной сети преступников. Сложная международная мошенническая сеть, которая действует и в Израиле, рассылает эти сообщения с целью кражи данных.
Исследование выявило активность мошенников, выдающих себя за сотрудников израильской дорожной полиции. Сообщения рассылаются на мобильные телефоны и предупреждают о неоплаченных штрафах, направляя получателей на поддельный сайт оплаты. Но самым удивительным открытием стала обнаруженная исследователями связь между этой деятельностью в Израиле и аналогичными кампаниями в США, Великобритании и других странах, где мошенники выдают себя за налоговые органы, курьерские компании и операторов платных дорог.
Сообщение израильтянам гласит: «У вас просроченный штраф за нарушение правил дорожного движения», а затем следует требование оплатить штраф в течение 24 часов, в противном случае дело будет передано в суд. В некоторых случаях сообщения отправлялись с телефонных номеров, зарегистрированных в Индии и Уругвае. Однако настоящая опасность заключается в ссылке, прикрепленной к сообщению, которая ведет жертву на веб-сайт, выдающий себя за сервис оплаты штрафов.
Поддельный веб-сайт не ограничивается дизайном, похожим на правительственный сайт. Он также включает в себя технические компоненты, скопированные с оригинального сайта, чтобы пользователь мог подумать, что он попал на надежный сервис. Затем пользователю предлагается предоставить данные своей кредитной карты и даже одноразовый код подтверждения. Такая информация может позволить преступникам совершать операции с картой без согласия владельца.
Исследователи обнаружили более 750 вредоносных веб-адресов, связанных с более широкой мошеннической схемой, в том числе три, которые использовались для выдачи себя за израильскую полицию. Три израильских сайта были зарегистрированы и активированы в один и тот же день в сентябре 2026 года.
Как защитить себя?
Национальное управление по кибербезопасности рекомендует не переходить по подозрительным ссылкам, приходящим в текстовых сообщениях, даже если они выглядят так, будто отправлены официальным органом.
В случае получения уведомления о штрафе за нарушение правил дорожного движения рекомендуется самостоятельно зайти на сайт gov.il и проверить информацию о задолженности с помощью официального сервиса.
Любой, кто подозревает попытку мошенничества, может сообщить об этом на горячую линию Национального управления по кибербезопасности по номеру 119, а тем, кто уже предоставил кредитную информацию мошенникам, следует немедленно связаться с кредитной компанией или банком, чтобы заблокировать операции по карте.
Ольга Бакушинская