Иллюстрация к материалу сгенерирована нейросетью ChatGPT. Специалисты компании F6 обнаружили сеть, состоящую более чем из 60 фишинговых сайтов, нацеленных на кражу учётных записей пользователей мессенджеров. В июле эксперты зафиксировали всплеск подобных атак, который объясняется повышенным интересом автомобилистов к информации о наличии топлива на автозаправочных станциях.
Злоумышленники создают ресурсы, имитирующие онлайн-карты АЗС. Пользователю предлагают выбрать вид топлива и регион, после чего выполняется «поиск» подходящих заправок. Чтобы увидеть результат, жертву просят подтвердить номер телефона и ввести полученный в СМС код.
Таким образом преступники получают данные, необходимые для входа в аккаунт мессенджера. Завладев учётной записью, атакующие могут читать переписку, просматривать список контактов и рассылать сообщения от имени владельца, в том числе для дальнейшего распространения фишинговых ссылок.
По данным F6, фишинговая сеть создавалась в период с мая по июль 2026 года. Помимо сервисов для автомобилистов, мошенники эксплуатируют бренды маркетплейсов, социальных сетей, видеохостингов и популярных онлайн-игр, включая Brawl Stars.