В преддверии выборов в Государственную думу аналитики департамента защиты от цифровых рисков компании F6, российского разработчика технологий для противодействия киберугрозам, выявили появление поддельных сайтов, имитирующих предвыборную тематику.
Среди обнаруженных ресурсов выделяется сайт, созданный под видом несуществующей организации «Независимый центр социальных исследований», который предлагает пользователям пройти «независимый анонимный опрос». Посетителям обещают возможность получения призов, однако фактического опроса не проводится.
При нажатии на единственную активную кнопку с надписью «Завершить регистрацию» посетитель сайта перенаправляется на страницу, где предлагается авторизация через Telegram. Для этого требуется указать имя и номер телефона, привязанный к аккаунту в мессенджере, после чего необходимо нажать кнопку «Получить код». Однако дальнейшие действия невозможны: после ввода данных отображается сообщение об ошибке при отправке кода.
Эксперты выделяют две возможные причины подобного поведения сайта. Во-первых, это может быть техническая недоработка разработчиков, изначально планировавших использовать сайт для кражи учетных записей Telegram. Во-вторых, злоумышленники могут собирать персональные данные посетителей с целью их дальнейшего использования в других киберпреступных операциях. Например, пользователю может поступить звонок от лица государственных структур или сообщение в Telegram под предлогом, не связанным с выборами.
Еще один потенциально опасный ресурс, представленный как официальный сайт Центральной избирательной комиссии, побуждает пользователей ввести данные паспорта или СНИЛС для участия в голосовании. Полученную таким образом информацию мошенники могут использовать для несанкционированного доступа к личным данным, компрометации учетной записи пользователя или создания иллюзии взлома его персонального кабинета с последующим шантажом и вымогательством денежных средств либо подталкиванием к совершению противоправных действий.
