Получателите са уведомявани, че са обект на разследване за сексуални престъпления
Главна дирекция „Национална полиция“ (ГДНП) предупреди днес за активна фишинг кампания чрез електронни съобщения, представяни като официална кореспонденция на Министерството на вътрешните работи и ГДНП. Измамните имейли са озаглавени „Известие за полицейска призовка“.
Това е поредна фишинг вълна, след като „Банкеръ“ преди време предупреди за кампания с измамни имейли от куриерски фирми. Тогава бяха задържани двама души, които използвали изкуствен интелект в измамите си, като повечето от съобщенията им са изпратени чрез чатове.
В съобщенията неправомерно са използвани имената и логата на МВР и ГДНП, логото на Европол, както и отличителни знаци и подписи, които целят да създадат впечатление за автентичен документ на институцията.
Получателите са уведомявани, че са обект на разследване и че срещу тях
предстоят съдебни действия за тежки престъпления,
свързани с разпространението на сексуално съдържание с непълнолетни. Използван е заплашителен тон, като се твърди, че при липса на отговор в рамките на 48 часа ще бъде издадена заповед за арест, лицето ще бъде вписано в „Национален регистър на сексуалните престъпници“, а информацията за случая ще бъде разгласена в медиите.
За да изглеждат съобщенията достоверни, измамниците използват регистрационни номера, дати, адреси и имената на директора на ГДНП и неговия заместник. Посочени са и несъществуващи регистър и организация.
Измамниците твърдят, че срещу получателя е подадена жалба,
и го приканват да отвори прикачен документ и да установи контакт чрез електронен адрес в домейна post.com, който няма отношение към официалните комуникационни канали на МВР.
Заплашителният тон, внушаването на спешност и поставянето на кратък срок за реакция са характерни техники при подобен тип фишинг измами. Целта е получателят да бъде поставен под страх и натиск и да бъде подведен да осъществи контакт с извършителите или да предостави лични данни и друга информация.
ГДНП не уведомява граждани за образувани производства
чрез заплашителни електронни съобщения и не изисква предоставянето на обяснения по имейл в рамките на поставен кратък срок. При призоваване или връчване на документи се използват предвидените в закона официални процедури и комуникационни канали.
През април вътрешното министерство сигнализира за поредна фишинг измама от името на МВР, разпространявана масирано сред потребители на мобилни оператори, приложения и социални платформи. В дирекция „Киберпрестъпност“ на ГДБОП бяха получени десетки сигнали от граждани, по които са предприети полицейски мерки. Съобщението е с източник „Българска агенция за движение по пътищата“, „Служба за управление на превозните средства“ и подобни. Изпращани са предимно от номера в чужбина, започващи с кодове +63… и +44…
В съобщенията се твърди, че
получателят има неплатен електронен фиш за превишена скорост
и се дава срок за заплащане с 30% отстъпка. Текстът „предупреждава“, че при неспазване на посочения срок за плащане на глобите, ще бъде начислена допълнителна лихва и дори може да бъде наложено задържане и преместване на превозното средство.
МВР разкри и фалшивите линкове, водещи към имитация на официалната страница на МВР за плащане на глоби:
– gav.mvrbg[.]cam/
– mvr.gov-bg[.]one/
– mvr.bggov[.]cam/
– e-uslugicye[.]top/
– mvr-bg[.]cyou/
– mvr-bg[.]shop/
– mvr.bggov[.]cam/
– mvr.govbg[.]one/
– mvr-bg[.]autos/
– mvrbg[.]life/
По повод поредната фишинг кампания ГДНП съветва:
– Не отговаряйте на подобни съобщения и не изпращайте лични данни, документи или друга информация.
– Не използвайте посочените в съобщението имейл адреси за контакт.
– Не отваряйте прикачени файлове и не следвайте линкове в подозрителни съобщения.
– Проверявайте внимателно адреса на подателя. Официалната кореспонденция се осъществява чрез установените институционални комуникационни канали.
– Не се доверявайте само на лого, служебен номер, подпис, печат или формулировки, които изглеждат официални. Подобни елементи могат лесно да бъдат копирани и използвани за заблуда.
– Не предприемайте действия под натиск, особено когато е поставен кратък срок за отговор или са отправени заплахи.
– Ако имате съмнение, че съобщението може да е свързано с реално производство, потърсете съответната институция самостоятелно чрез официалните ѝ контакти, а не чрез посочените в подозрителния имейл данни.
Четете още: Как да се предпазим от фишинг атаки?
