Фальшивые карты АЗС: как мошенники крадут аккаунты водителей

Под предлогом проверки номера телефона злоумышленники получают доступ к аккаунтам пользователей в мессенджерах

Информационная безопасность412:17

Специалисты компании F6 обнаружили сеть из более чем 60 фишинговых сайтов, через которые злоумышленники крадут аккаунты пользователей мессенджеров. В июле эксперты отметили увеличение таких атак на фоне возросшего интереса водителей к информации о наличии топлива на АЗС.

Мошеннические сайты имитируют онлайн-карты автозаправок и предлагают выбрать тип топлива и регион. После «поиска» подходящих АЗС пользователю предлагают подтвердить номер телефона и ввести код из СМС. Эти сведения позволяют преступникам получить доступ к аккаунту в мессенджере, читать переписку, просматривать контакты и отправлять сообщения от имени владельца.

Согласно данным F6, фишинговая сеть возникла в период с мая по июль 2026 года. Помимо сервисов для водителей, злоумышленники используют бренды маркетплейсов, социальных сетей, видеохостингов и онлайн-игр, включая Brawl Stars. Ссылки на поддельные сайты распространяются через Telegram.

По запросу F6 выявленные домены отправлены на блокировку в России, однако мошенники продолжают регистрировать новые адреса. Эксперты советуют не вводить коды подтверждения из СМС на сторонних ресурсах и проверять адреса сайтов перед авторизацией.

VerKoИсточники:F6Информационная безопасность4Россия12:17