В России пошла сезонная схема развода под кондиционеры. Аферисты ловят людей на простом нерве: жара близко, монтажники расписаны на недели вперёд, хочется решить вопрос быстро. На этом фоне поддельные сайты с «акциями» на установку собирают паспортные данные, контакты и другую личную информацию, которая потом уходит в атаки на аккаунты на «Госуслугах».
По данным МТС «Защитник», спрос на покупку кондиционеров в мае вырос на 22% год к году. Для мошенников это почти идеальная среда: высокий чек, срочность покупки и готовность пользователя оставить данные первому сайту с обещанием «установим завтра». Старый трюк: просто вместо окон и счётчиков теперь климатическая техника.
По словам экспертов, злоумышленники быстро поднимают фальшивые лендинги и маскируют их под сервисы по продаже и монтажу кондиционеров. На таких страницах просят заполнить заявку, внести предоплату или загрузить данные документов якобы для договора и пропуска мастера. Дальше начинается самое полезное для преступников: из этих сведений собирают профиль жертвы для входа в сервисы, восстановления паролей и социальной инженерии.
Сценарий с «Госуслугами» всплывает не случайно. Доступ к такому аккаунту даёт мошенникам не только персональные данные, но и базу для новых атак: от оформления справок до попыток добраться до банковских и кредитных сервисов через подтверждение личности. Когда человек сам отдал паспортные данные и телефон, половина работы уже сделана.
Каждое лето схема меняет вывеску, но не механику. Весной это кондиционеры, осенью обычно приходят «проверки окон», «замена счётчиков» и прочий бытовой театр. В июне число таких объявлений и фальшивых заявок вырастет вместе с первой серьёзной жарой.