Опубликовано:
Обновлено:
Автор: Дмитрий Якин
Штраф со скидкой может оказаться ловушкой: мошенники переключились на водителей
Мошенники рассылают водителям фальшивые уведомления о штрафах, техосмотре и ЭПТС, подменяют сайты и QR-коды, а также используют дипфейки. Эксперт объяснила, какие данные пытаются получить злоумышленники.
Мошенничество против автомобилистов все чаще начинается не на дороге, а в смартфоне. Водителям могут прислать сообщение о якобы заблокированном ЭПТС, просроченном техосмотре или неоплаченном штрафе, а затем предложить перейти по ссылке и срочно решить проблему.
Основатель и управляющий партнер ГК «РосКо» Алена Яковлева рассказала, что злоумышленники активнее используют фишинг, поддельные сайты, QR-коды и технологии генерации дипфейков. Главная задача таких схем — получить банковские реквизиты, пароли, паспортные сведения либо доступ к цифровым аккаунтам жертвы.
Один из наиболее опасных приемов — имитация официального уведомления. Сообщение может быть оформлено от имени государственного сервиса, ГИБДД или другой организации и содержать ссылку либо номер телефона для «уточнения информации». Переход на поддельную страницу способен закончиться передачей логина, пароля или реквизитов банковской карты мошенникам. Поэтому штраф, статус ЭПТС или другие сведения безопаснее проверять через самостоятельно открытый официальный сервис, а не по ссылке из неожиданного сообщения.
Особенно подозрительно должны выглядеть требования немедленно оплатить долг, подтвердить карту или передать код из СМС. Похожий принцип злоумышленники используют и при сборе автомобильных данных. Tarantas.News ранее рассказывал о схеме, в которой владельцев просили сообщить данные ПТС якобы для получения нового ключа от дворового шлагбаума. Полученную информацию затем могли использовать в фальшивых объявлениях и дальнейших попытках выманить деньги.
Еще одна потенциальная ловушка — QR-коды на парковках. Мошенники могут разместить собственную наклейку поверх настоящей и перенаправить водителя на страницу, внешне похожую на официальный платежный сервис. Поэтому перед вводом данных карты стоит проверить адрес сайта и убедиться, что оплата действительно относится к оператору парковки.
Отдельное направление — дипфейки. С помощью нейросетей можно создать убедительный голос или видео знакомого человека и использовать его для просьбы срочно перевести деньги. Чем реалистичнее становятся такие материалы, тем важнее перепроверять необычную просьбу через другой канал связи.
Риски появляются и у подключенных к интернету автомобилей. Современные машины имеют телематические системы, мобильные приложения и удаленные функции, поэтому уязвимость одного из элементов может открыть постороннему доступ к части возможностей автомобиля. Подобные атаки уже демонстрировались на практике.
Tarantas.News писал об эксперименте с BYD Shark, где исследователь удаленно получил доступ к замкам, фарам, дворникам, геолокации и микрофону автомобиля. При этом к тормозной системе доступа получить не удалось, поэтому говорить о возможности дистанционно перехватить управление любой современной машиной было бы некорректно.
Главная защита от новых автомобильных схем остается прежней: не переходить по подозрительным ссылкам, не вводить данные карты после случайного QR-кода, перепроверять уведомления через официальные сервисы и не передавать коды подтверждения посторонним. Чем убедительнее выглядит сообщение, тем важнее проверить его источник до оплаты или передачи личных данных.