Специалисты компании F6 зафиксировали новую схему обмана: злоумышленники рассылают приглашения на несуществующий «секретный концерт», а под видом электронного билета пытаются запугать пользователей. По данным F6, с 17 октября мошенники создали сеть как минимум из 11 сайтов от имени вымышленного «Комитета по делам семей участников СВО».
Страницы оформлены как приглашение на концерт-награждение 7 ноября 2026 года. Дата и время начала указаны, но места проведения нет: организаторы ссылаются на соображения безопасности и обещают сообщить адрес позже. Аналитики F6 считают, что такая секретность нужна, чтобы охватить жителей всех регионов России сразу. Для входа якобы требуется электронный билет и документ, удостоверяющий личность, поэтому посетителю предлагают нажать кнопку «Скачать билет».
Дальше начинается основная часть схемы. После нажатия кнопки сайт запрашивает доступ к камере. Разрешит пользователь его или запретит, значения не имеет: страница в любом случае имитирует выгрузку данных, включая 2-НДФЛ, СНИЛС, паспортные данные и кредитную историю, а также регистрацию электронной подписи. На короткое время появляется надпись «Сканирование лица». Параллельно имитируется скачивание файла donat_na_vsu.apk.
В отличие от летней схемы со сбором персональных данных, здесь ничего вводить не нужно: расчет строится на впечатлении, будто данные уже утекли. На большинстве сайтов файл на самом деле не скачивался, а на одном из них под этим названием аналитики F6 нашли обычный аудиофайл.
По версии специалистов, цель преступников — внушить человеку, что к его конфиденциальным данным получили доступ мошенники, а затем использовать эту мнимую компрометацию для запугивания и давления. Как именно пользователи попадают на опасные сайты, достоверно установить не удалось. Возможно, ссылки рассылают в личных сообщениях по контактам, собранным из разных источников.
Первый сайт из сети появился 17 октября. В адресах используются сочетания слов geroy/geroi, koncert/concert, svo, zov и bilet, а домены зарегистрированы в зонах .tech, .site, .online и .space. Сейчас эти ресурсы блокируют, но мошенники могут запустить поддельные страницы на новых доменах.
Чтобы не стать жертвой подобных схем, в F6 рекомендуют не переходить по ссылкам от незнакомцев и не вступать с ними в переписку в мессенджерах. В настройках стоит запретить звонки, сообщения и приглашения в чаты от неизвестных, а также отключить поиск по номеру телефона. Представители государственных структур не общаются с гражданами через мессенджеры.
Если вас пугают и требуют никому ничего не рассказывать, лучше сделать наоборот: взять паузу и посоветоваться с родными или коллегами. Если вы уже стали жертвой обмана, срочно обратитесь в полицию.
Источник новости: hi-tech.mail.ru
