В рунете зафиксировали активизацию мошенников, которые используют ситуацию на топливном рынке для кражи аккаунтов пользователей мессенджеров. Как рассказали «Газете.Ru» в компании F6, злоумышленники создали сеть из более чем 60 фишинговых сайтов, маскирующихся под онлайн-карты автозаправочных станций, популярные онлайн-игры и видеохостинги.
Большинство ресурсов были зарегистрированы с мая по июль 2026 года. Под видом сервисов поиска работающих АЗС мошенники предлагают пользователям выбрать вид топлива и регион, после чего сообщают, что нашли подходящие заправки. Однако вместо списка АЗС сайт требует подтвердить номер телефона и ввести код из SMS. Аналогичным образом работают поддельные сайты, копирующие оформление легитимных сервисов с онлайн-картами АЗС, предлагая получить «электронный талон для заправки».
Если пользователь вводит код, злоумышленники получают доступ к его аккаунту в мессенджере. Это позволяет читать переписку, просматривать документы, фотографии и контакты, рассылать сообщения от имени владельца учетной записи или полностью перехватить контроль над аккаунтом.
Более половины обнаруженных сайтов используют бренды популярных маркетплейсов, 19% маскируются под социальные сети, а остальные – под онлайн-карты АЗС, игры, видеохостинги и сервисы объявлений. Чаще всего такие ресурсы регистрируются в доменной зоне .site, а также в зонах .click, .shop, .lol, .online, .xyz и .biz.
По обращению CERT F6 обнаруженные домены направлены на блокировку в России. При этом в компании отмечают, что злоумышленники продолжают регистрировать новые фишинговые сайты.
Ранее россиян предупредили об опасности использования Wi-Fi в отелях.
