Киберпреступники развернули масштабную кампанию по обману граждан, эксплуатируя предстоящую избирательную кампанию. Эксперты «Лаборатории Касперского» зафиксировали работу двух новых фишинговых схем, целью которых является получение доступа к личным профилям и кража конфиденциальной информации. Ситуация осложняется тем, что злоумышленники активно применяют технологии искусственного интеллекта для создания максимально правдоподобных поддельных ресурсов.
Первый метод манипуляции строится на жажде наживы: жертве предлагают принять участие в предвыборном опросе, обещая за это ценные призы — от современных смартфонов до денежных вознаграждений и сертификатов крупных маркетплейсов. Процесс обмана завершается требованием авторизации через мессенджер, где пользователю под предлогом регистрации нужно оставить свое имя, номер мобильного и ввести код подтверждения. Именно таким образом преступники перехватывают контроль над аккаунтами.
Вторая тактика имитирует процесс дистанционного онлайн-голосования. В этом случае мошенники запрашивают критически важные сведения, такие как СНИЛС или паспортные данные (серия и номер). После сбора информации сайт транслирует ложную новость о взломе государственного сервиса и убеждает человека ожидать звонка якобы «сотрудника» ведомства, после чего начинается телефонное мошенничество.
Уровень киберугроз в преддверии выборов заметно вырос. Председатель Мосгоризбиркома Ольга Кириллова подтвердила, что атаки на инфраструктуру дистанционного электронного голосования стали более агрессивными и сложными. Ранее глава ЦИК России Элла Памфилова также акцентировала внимание на рисках распространения фейков, упомянув случаи использования ИИ для подмены видеоматериалов с избирательных участков и дезинформацию о взломе системы ГАС «Выборы». Кроме того, зафиксированы случаи рассылки фальшивых писем от лица Эллы Памфиловой, содержащих ложные требования прекратить подготовку к голосованию.
Специалисты «Лаборатории Касперского» напоминают: визуальная привлекательность сайта не является гарантией его безопасности. Для защиты своих данных необходимо тщательно проверять URL-адреса ресурсов перед вводом любой личной или учетной информации.