F6 и Минобороны нашли ИИ-сайты для сбора данных родных погибших
Специалисты F6 и Минобороны выявили мошеннические ИИ-сайты, собиравшие паспортные данные родных погибших участников СВО под видом церемонии вручения госнаград. Ресурсы заблокированы.
Специалисты компании F6 совместно с Министерством обороны Российской Федерации выявили в сети мошенническую схему, в рамках которой злоумышленники использовали фейковые сайты ведомства, сгенерированные при помощи технологий искусственного интеллекта. Об этом сообщили ТАСС представители ИБ-вендора.
Созданные ресурсы предназначались для сбора личных данных родственников и близких погибших участников Специальной военной операции. У потенциальных жертв могли быть похищены паспортные данные, СНИЛС и ИНН. Приманкой служило предложение зарегистрироваться на сайте для якобы участия в церемонии передачи государственных наград. Мошенники запрашивали информацию как о самом погибшем, так и о его сопровождающих.
Как признали в компании F6, маскировка сайтов является тщательной. Все ссылки на ресурсах, за исключением формы для ввода данных, ведут в реальные разделы официального сайта Министерства обороны. При этом дизайн поддельных страниц существенно отличается от дизайна сайта Минобороны России.
Однако пользователям, которые этот сайт ранее не посещали, трудно заметить подделку, — предупредили в компании.В компании F6 заверили, что на территории России выявленные сайты уже заблокированы. Основной угрозой после компрометации введенных на них сведений являлось последующее мошенничество, направленное на хищение денежных средств либо склонение граждан к совершению преступлений.
Кроме того, под угрозой оказалась безопасность учетных записей в государственных сервисах:
- для восстановления пароля на некоторых из них требуется указать номер паспорта или данные из других документов;
- жертвы могли столкнуться с попытками мошенников оформить на них микрозаймы, добавили в компании F6.