Злоумышленники запустили схему инвестиционного мошенничества от имени госфонда «Защитники Отечества»

Новый сценарий обмана от имени государственного фонда «Защитники Отечества» в преддверии Дня Победы обнаружили аналитики департамента защиты от цифровых рисков компании F6. Злоумышленники используют бренд фонда для рекламы инвестиционного мошенничества.

Мошенники создали сайты, на которых размещены ложные сообщения о запуске «социального проекта» с предложением заработать до 30 млн рублей, «используя ресурсы и возможности России». Все эти сайты разработаны по типовому шаблону, предположительно, в рамках партнерской мошеннической программы. Пользователям предлагают инвестировать в акции российских компаний. Для придания этим сообщениям правдоподобности злоумышленники размещают фейковые комментарии от имени людей, которые якобы получили крупные выплаты.

Пользователей просят оставить для связи Ф. И. О. и контактный телефон. Это стандартная для инвестскама схема: после того, как жертва укажет свои данные на таком сайте, ей звонит злоумышленник, который представляется «персональным менеджером». Конечной целью мошенников может быть не только хищение денег, которые под предлогом покупки акций требуется внести на депозит. Как необходимое условие открытия брокерского счета пользователю могут предложить установить мобильное приложение, которое на самом деле окажется вредоносным и получит контроль над устройством для списания денег со всех счетов. Кроме того, под предлогом верификации для вывода «доходов» с инвестплатформы у пользователя могут запросить скан паспорта. В случае согласия эта личная информация окажется у злоумышленников и может быть использована для других мошеннических атак.

Специалисты компании F6 направили на блокировку в НКЦКИ (Национальный координационный центр по компьютерным инцидентам) данные веб-ресурсов, которые мошенники используют от имени фонда «Защитники Отечества». Сейчас эти сайты уже заблокированы на территории России, однако не исключено, что злоумышленники могут зарегистрировать новые домены.

«Использование бренда государственного фонда "Защитники Отечества" в сценариях инвестскама мы зафиксировали впервые. Организаторы схем инвестиционного мошенничества регулярно пытаются играть на патриотической тематике. Например, в октябре прошлого года скамеры создали сайты несуществующей организации "Спецфонд ВПК", через которые предлагали инвестировать в оборонную промышленность России», — рассказал ведущий аналитик департамента защиты от цифровых рисков компании F6 Евгений Егоров.