Садоводческие некоммерческие партнерства стали новой мишенью для кибермошенников. Пользуясь доверием между председателями и садовниками, злоумышленники рассылают фейковые письма от имени руководства СНТ и даже портала «Госуслуги».
Фишинговая атака на доверие
Эксперты Smart Business Alert (SBA) предупреждают о масштабной фишинговой кампании, которая может затронуть тысячи садоводов по всей стране.
По их словам, преступники предварительно собрали базу данных адресов электронной почты и телефонов членов СНТ. Это позволяет им создавать убедительные письма на близкие садоводам темы – сбор денег на ремонт дорог, благоустройство территории или голосование по бюджету товарищества.
Как пояснил эксперт по кибербезопасности Алексей Курочкинзлоумышленники используют известные сценарии, имитируя официальную переписку.
Они действуют быстро, адаптируются к новым цифровым форматам и обнаруживают слабые места в общении председателя и членов СНТ. Поскольку преступники располагают личной информацией, они могут подделывать запросы и требовать перевода денег или «входа» на поддельные сайты.
Как отличить подделку
«Мошенники могут действовать от имени председателя и использовать знакомые садоводам темы. Например, собирать деньги на ремонт дорог, благоустройство или общее имущество, осуществляя таким образом перевод средств», — поясняет эксперт по кибербезопасности Алексей Курочкин.
Он отметил, что когда прямое вымогательство терпит неудачу, злоумышленники переходят к более изощренным методам. Так они могут предложить «проголосовать» через портал госуслуг, запросив у пользователей пароли и персональные данные. Получив такую информацию, преступники получают доступ не только к счетам, но и к финансовым инструментам граждан.
Простые меры защиты
По мнению Курочкина, это основная цель кибератак — получение финансовой выгоды, а лучшая защита – бдительность. Специалист рекомендует проверять каждое письмо, даже если оно выглядит официальным.
«Важно всегда проверять, чтобы ссылка вел именно на официальный сайт госуслуг, а не на фейковый источник с похожим адресом, например gosuslugi-az или gosuslugi.ea», — подчеркнул он.
Если сообщение якобы от председателя СНТ, следует проверить информацию лично или через общий чат товарищества. Все платежи, как напомнил эксперт, должны осуществляться исключительно через официальный счет СНТ, а переводы на личные карты категорически недопустимы, сообщает Правда.Ру.
.jpg)
