Об этом рассказал член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.
Жертва по электронной почте или в мессенджере получает сообщение с формулировкой: «Вы нарушили ПДД. Ознакомьтесь с постановлением и оплатите штраф до 01.08». К письму прикреплён файл в формате PDF, оформленный под официальное постановление. В документе может быть указано реальное имя человека, номер автомобиля или иные персональные данные — это создаёт ощущение подлинности.
В самом письме размещена кнопка «оплатить сейчас», ведущая на стороннюю интернет-страницу. Переход по ссылке приводит к различным вариантам развития событий.
В некоторых случаях пользователь попадает на фальшивый сайт, визуально копирующий интерфейс государственных или банковских онлайн-сервисов. Здесь у него запрашивают данные банковской карты: номер, срок действия, CVV-код, а иногда и коды подтверждения из СМС.
В других случаях ссылка ведёт на заражённый ресурс, который автоматически загружает вредоносное программное обеспечение на устройство пользователя. Такое ПО может перехватывать пароли, получать доступ к банковским приложениям, мессенджерам и даже использовать камеру и микрофон.
