Мошенники под видом МНЦ собирают телефоны для атак на корпоративные счета
Мошенники запустили волну атак под видом несуществующего «Центра цифровой безопасности», выманивая контакты через фальшивую онлайн-диагностику. Бизнесу грозит прямая угроза потери средств и компрометации корпоративных данных, если сотрудники доверят проверку личных кабинетов сомнительным ресурсам.
По данным «Лаборатории Касперского», с середины апреля 2026 года зафиксирована новая волна мошеннических атак, использующих имитацию несуществующего «МНЦ — Центр цифровой безопасности». Злоумышленники создают сайты, предлагающие пользователям пройти «онлайн-диагностику» личных кабинетов, и требуют ввода номера телефона для запуска проверки. Собранные контакты используются для перехода к телефонному мошенничеству, где жертв убеждают в угрозе безопасности и выманивают средства переводом на «безопасные» счета. Для бизнеса это сигнал о необходимости усилить обучение сотрудников, так как схема эксплуатирует страх перед кибератаками и доверие к государственным структурам.
Механика атаки и методы обмана
Суть схемы заключается в сборе контактных данных под видом услуги по проверке киберустойчивости. Злоумышленники детально прорабатывают внешний вид ресурсов, чтобы создать иллюзию официального сервиса. Доменные имена и контент имитируют деятельность легальных организаций.
Ключевые элементы подделки включают:
- Публикацию информации о типовых сценариях мошенничества (звонки от банков, служб доставки, техобслуживания домофонов) с рекомендациями по безопасности.
- Запрос разрешений на сбор cookie-файлов для имитации работы реального сайта.
- Упоминание реальных госструктур, банков и компании «Лаборатория Касперского» в качестве «официальных партнеров».
После ввода номера телефона заявка якобы отправляется на проверку. На следующем этапе злоумышленники связываются с жертвой, представляясь сотрудниками «центра», государственных органов или финансовых структур. Под предлогом проверки аккаунтов и выявления «подозрительной активности» они направляют фальшивые письма и подключают к разговору якобы представителей иных ведомств.
Риски для бизнеса и сотрудников
Основная угроза для организаций заключается в том, что сотрудники могут стать мишенями для атак, направленных на вывод средств с корпоративных счетов или кражу учетных данных. Злоумышленники эксплуатируют тревожность пользователей и их опасения стать жертвами киберпреступлений.
Возможные последствия для компании:
- Финансовые потери из-за переводов на счета мошенников под видом «безопасных» счетов.
- Компрометация корпоративных учетных записей при попытке «диагностики».
- Распространение вредоносного ПО через фальшивые письма, которые злоумышленники направляют жертвам.
Эксперты отмечают, что наличие сомнений в безопасности учетной записи требует самостоятельных действий, а не обращения к сторонним сервисам.
Рекомендации по снижению рисков
Для минимизации угроз компаниям рекомендуется пересмотреть протоколы цифровой гигиены сотрудников. Главный эксперт «Лаборатории Касперского» Сергей Голованов указывает на необходимость самостоятельной проверки безопасности вместо использования сомнительных сервисов.
Ключевые меры защиты:
- Смена паролей при малейших сомнениях в безопасности учетной записи.
- Проверка списка подключенных сторонних устройств и приложений.
- Настройка дополнительных мер защиты, таких как двухфакторная аутентификация.
- Обучение сотрудников распознаванию признаков фишинга, включая запросы на ввод номера телефона для «проверки» на сайтах, не входящих в список доверенных партнеров.
Соблюдение этих правил помогает избежать ситуаций, когда пользователю приходится обращаться за диагностикой к непроверенным ресурсам.
Источник: kaspersky.ru
