Сотрудники «Лаборатории Касперского» зафиксировали появление фишинговых веб-сайтов, использующих тему предстоящих выборов депутатов Государственной думы в 2026 году. Аналитики компании определили два различных метода обмана пользователей. В первом случае потенциальным жертвам предлагают принять участие в предвыборном опросе с возможностью получения подарков, во втором — участвовать в онлайн-голосовании.
В рамках первой схемы пользователям предлагается пройти анонимный опрос, якобы независимый и проводимый перед выборами. Опрос включает шесть вопросов, среди которых выясняется намерение человека проголосовать. В качестве стимула за участие обещают возможность выиграть ценные призы, такие как смартфоны, сертификаты в известные онлайн-магазины и денежные выплаты.
После завершения опроса пользователю предлагается зарегистрироваться через широко используемый мессенджер – якобы для участия в розыгрыше. Для этого требуется ввести личные данные, включая имя и номер телефона, а также подтвердить их с помощью кода. Целью злоумышленников является получение доступа к аккаунту пользователя в мессенджере, который впоследствии может быть использован в других мошеннических операциях.
Второй сценарий предполагает предложение ввести данные паспорта или СНИЛС для перехода к онлайн-голосованию. После этого на экране появляется уведомление о якобы взломе аккаунта пользователя на государственном портале, и ему предлагается дождаться звонка от представителя этой службы. Таким образом, мошенническая схема переходит в телефонную фазу: злоумышленники могут связаться с жертвой под предлогом восстановления доступа к её аккаунту.
По словам специалистов из «Лаборатории Касперского», мошенники систематически применяют в своих обманах актуальные темы и события, вызывающие широкий общественный резонанс. В текущей ситуации эксперты выявили два варианта атак, связанных с избирательной кампанией. Первый предполагает привлечение жертвы обещанием получить приз и последующий запрос на авторизацию в мессенджере. Второй сценарий включает предложение онлайн-голосования, за которым следует сообщение о взломе аккаунта и переключение на телефонный разговор. При разработке одного из обнаруженных шаблонов веб-сайта использовались технологии искусственного интеллекта; генеративные инструменты позволяют упростить и ускорить создание материалов для подобных мошеннических действий. Специалисты подчеркивают, что убедительный внешний вид страницы не гарантирует её подлинность, и настоятельно рекомендуют тщательно проверять адрес сайта перед тем, как предоставлять личную информацию или данные для входа.
