Сегодня одна из самых опасных схем маскируется под максимально «официальный» сервис. Водителю присылают ссылку на сайт, который внешне почти полностью повторяет страницу крупной сети АЗС: узнаваемые логотипы, фирменные цвета и правдоподобная подача. Там обещают удобное решение — якобы можно заранее забронировать ограниченный объем топлива (вплоть до 20 литров) и подъехать к назначенному времени, минуя очередь. Но, как пояснял эксперт по кибербезопасности Angara Security Николай Долгов, ловушка срабатывает на этапе «оформления заявки»: у человека запрашивают номер телефона, привязанный к Telegram, а затем — код из SMS. Этот код нужен не для «талона» и не для «брони», а для входа в аккаунт. Вводя его на поддельной странице, пользователь сам отдает контроль над своим профилем злоумышленникам.
Руководитель направления информационной безопасности компании «СофтБаланс» Филипп Вербов обращает внимание на важную деталь — адрес сайта. Мошенники часто действуют без изысков: заменяют один символ в домене или берут непривычные доменные зоны, из-за чего ссылка выглядит «почти как настоящая». Директор по развитию Solar AURA (ГК «Солар») Александр Вураско отмечал, что аферисты особенно активно используют громкие инфоповоды и разогретый спрос: чем выше паника и спешка, тем легче отключить у человека критическое мышление.
Проверьте URL: лишняя буква, дефис или необычная доменная зона часто выдают подделку.
Если сайт просит код из SMS «для активации талона» или «подтверждения брони», лучше сразу остановиться: это может быть код для входа в Telegram или другой сервис.
Фразы в духе «введите прямо сейчас» и намеки на «ограниченное число мест» — классическое давление на пользователя.
Фальшивые приложения и «суперпредложения», которые берут больше, чем деньги
Отдельно стоит схема с якобы полезными программами. В «Лаборатории Касперского» сообщали, что с середины июня начали массово фиксировать случаи, когда людям предлагают установить «приложение для поиска топлива и планирования маршрута». На витрине — удобный сервис и красивые обещания, а после установки начинается другое: приложение просит доступ к геолокации и файлам, а затем способно собирать персональные данные — фото, видео и документы, которые хранятся в памяти смартфона. В итоге водитель, пытаясь найти АЗС с бензином, сам открывает доступ к своей цифровой информации.
Параллельно работает и «социальная» версия обмана, о которой говорил директор техдепартамента RTM Group Федор Музалевский. Человеку предлагают «эксклюзив» — скидки, подарки, особые условия, но просят назвать код, пришедший по SMS, в Telegram или push-уведомлением. Иногда участников даже добавляют в группу в соцсети, создавая ощущение «общего тестирования» сервиса. По словам Музалевского, эффект «мы вместе в одной ситуации» расслабляет — именно на это и рассчитывают злоумышленники. Аналитик Kaspersky Digital Footprint Intelligence Ксения Кудашева уточняла, что под вывеской «активации талона» или «занятия места в очереди» в реальности происходит авторизация в аккаунте, а дальнейшие последствия очевидны.
«Топливо с рук», доставка по предоплате и почему ажиотаж стал идеальной средой
Есть и более простые схемы, которые бьют напрямую по бюджету. Президент движения «Автомобильный союз» Сергей Канаев предупреждал: в период повышенного спроса особенно рискованно покупать горючее «у перекупщиков». Водитель не может надежно проверить ни качество, ни соответствие заявленному сорту, а также легко столкнуться с недоливом. Вместо обещанного бензина могут привезти другой, а иногда — сомнительную смесь. Поэтому ограничения на отпуск топлива в канистры выглядят оправданными: это не только про «запас», но и про борьбу с перепродажами.
Классика жанра — обещание «доставим топливо, только оплатите заранее». Как отмечал Музалевский, нередко такое предложение приходит со страницы знакомого, взломанной в соцсети: кажется, что пишет свой человек, и доверие срабатывает автоматически. Дальше сценарий простой — перевод по реквизитам, после чего «помощник» исчезает вместе с деньгами, а канистра так и не приезжает.
Филипп Вербов точно подмечал: в подобных историях мошенники давят не на устройства, а на эмоции — прежде всего на страх остаться с пустым баком в дороге. Поэтому лучше заранее держаться нескольких правил.
Не вводите коды из SMS и push-уведомлений на сомнительных сайтах и в «чатах для тестирования услуги».
Не ставьте APK-файлы «с сайта» — используйте только официальные магазины приложений.
С подозрением относитесь к доставке горючего по полной предоплате, даже если сообщение пришло от знакомого аккаунта.
Если обещают «без очереди», «по талону» или «по брони до 20 литров», сначала проверьте источник через официальные контакты сети АЗС.
