Дал комментарий «Ленте.ру» о новом тренде мошенничества, который выявили аналитики Smart Business Alert (SBA), - целевых атаках на россиян, достигших 20 и 45 лет. Именно в этом возрасте граждане обязаны заменить паспорт, на что отводится 90 дней. Мошенники решили использовать эту особенность и начали создавать фишинговые сайты, имитирующие ресурсы МФЦ, с предложением проверить готовность нового документа. Интересно, что для такой атаки мошенникам даже не нужно знать, подавал ли человек заявление на замену паспорта. Достаточно располагать его датой рождения. Учитывая, что оформление нового паспорта обычно занимает 2-3 недели, злоумышленники могут достаточно точно определить период, когда потенциальная жертва ожидает уведомления о готовности документа. Дальше все стандартно: фишинговая ссылка, ввод номера телефона, SMS-кода или последующий звонок от мошенников. Главная особенность схемы - легенда максимально совпадает с реальными ожиданиями человека. Получатель сообщения действительно мог недавно подать документы и теперь ждет уведомления от МФЦ. По сути, мы наблюдаем очередной пример перехода от массового фишинга к персонализированной социальной инженерии, где даже минимальный набор персональных данных позволяет повысить убедительность атаки.