Фишинговый сайт, имитирующий «Дія», собирал данные банковских карт украинцев

12/04/2021, 15:37:00

Команда реагирования на компьютерные чрезвычайные события CERT-UA (Computer Emergency Response Team of Ukraine) сообщила о фишинговом сайте, который под видом сервиса госуслуг «Дія» собирает данные банковских карт украинцев.

Как отмечает Liga.Tech, межбанковская Ассоциация членов платежных систем установила, что фишинговый сайт был зарегистрирован 5 апреля на российском хостинге.

Под предлогом выплаты карантинной помощи воруются банковские данные

Фишинговый сайт. Изображение: CERT-UA

Фишинговый сайт находится по адресу hXXps: // diia8000gov[.]me, в то время как настоящий ресурс «Дія» находится по адресу https://diia.gov.ua/.

На главной странице фишингового сайта пользователю предлагается ввести ИНН для проверки возможности получения выплаты 8000 гривен карантинной помощи, после чего пользователь перенаправляется на страницу, которая сообщает о том, что такая выплата доступна.

После этого пользователь перенаправляется на следующую страницу, где ему предлагается ввести данные своих кредитных карт, которые попадают к злоумышленникам.

Фишинговый сайт зарегистрирован на российском хостинге

Фишинговый сайт. Изображение: CERT-UA

Как отметили в украинской межбанковской Ассоциации членов платежных систем, фишинговый сайт был зарегистрирован 5 апреля на российском хостинге.

На момент написания материал фишинговый сайт уже недоступен.

Читайте также:

• Хакер из Украины разработал крупнейший в мире фишинг-сервис для атак на финучреждения — Киберполиция
• В украинском Telegram активизировался фишинг. Шлют ссылки вида bit.ly
• Сотрудникам GoDaddy разослали письма с обещанием премии. Это был тест на фишинг