МВД Беларуси предупреждает о волне фишинга под видом штрафов от «дорожной полиции»

Министерство внутренних дел Беларуси зафиксировало новую волну мошеннических рассылок. Злоумышленники представляются сотрудниками несуществующей структуры — «дорожной полиции Беларуси» — и требуют погасить выдуманный штраф за нарушение ПДД. Конечная цель — получить доступ к банковским реквизитам жертвы.

Как работает схема

Мошенники действуют через мессенджеры и электронную почту. Сообщение выглядит как официальное уведомление: в нём указывается «неоплаченный штраф» и предлагается перейти по ссылке для его погашения.

По ссылке открывается фишинговый сайт, имитирующий государственный ресурс. Человек вводит данные карты — и теряет деньги. Никакого взлома аккаунтов при этом не происходит: схема целиком построена на доверии и социальной инженерии.

Важная деталь: «дорожная полиция Беларуси» как отдельная структура не существует. Это первый признак подделки, на который стоит обратить внимание ещё до перехода по ссылке.

Подобные схемы особенно эффективны в сезон отпусков и дачных поездок, когда водители действительно могут сомневаться, не нарушили ли они ПДД на незнакомой дороге. Мошенники эксплуатируют именно эту неопределённость.

Что делать и чего не делать

МВД сформулировало несколько конкретных правил. Прежде всего — всегда проверять отправителя: официальные государственные уведомления не приходят с произвольных email-адресов или аккаунтов в мессенджерах.

Никогда не переходить по ссылкам из подозрительных сообщений, даже если они выглядят убедительно. Не вводить на сторонних сайтах номера карт, CVV-коды, пароли и одноразовые коды из SMS. Не открывать вложения и не вступать в переписку с неизвестными отправителями.

Проверить реальное наличие штрафа можно только через личный кабинет на официальном сайте МВД или в системе ЕРИП. Других легитимных каналов для получения подобных уведомлений не существует.

Если сообщение всё же пришло и вызывает сомнения — сообщите об этом в милицию. МВД также просит предупредить родственников, особенно пожилых: именно они чаще всего становятся жертвами социальной инженерии, поскольку склонны доверять официально звучащим требованиям.

Почему это важно для IT-аудитории

Фишинг через имитацию госструктур — не новая история, но в Беларуси она приобретает дополнительное измерение. Государственные сервисы активно переходят в цифру: ЕРИП, личные кабинеты МВД, налоговая — всё это формирует у граждан привычку получать важные уведомления онлайн. Мошенники эксплуатируют именно эту привычку.

Для IT-специалистов и предпринимателей риск двойной: корпоративные email-адреса нередко попадают в утечки баз данных, а значит, вероятность получить такое письмо на рабочую почту выше среднего. Стоит проинструктировать сотрудников — особенно тех, кто не работает в технических командах.

Компаниям из ПВТ и Hi-Tech Park, которые строят продукты в сфере fintech и e-gov, подобные инциденты — прямой сигнал: пользовательское доверие к цифровым каналам уязвимо, и его нужно защищать не только технически, но и через обучение аудитории. Чем активнее государство переводит сервисы в онлайн, тем выгоднее мошенникам мимикрировать под эти сервисы.