Аналитики компании F6 выявили сеть из более чем 60 фишинговых сайтов, действовавших с мая по июль. Ресурсы маскируются под сервисы проверки наличия топлива на автозаправочных станциях и копируют оформление легитимных сайтов.

Как работает схема

  1. Пользователю предлагают выбрать тип топлива и регион.
  2. После этого требуется ввести номер телефона и код из СМС для входа в мессенджеры.
  3. В других случаях сайт имитирует открытую карту АЗС и запрашивает данные якобы для получения электронного талона на заправку.

Получив доступ к аккаунту в мессенджере, мошенники могут использовать его для дальнейших атак на контакты жертвы.