МВД Беларуси предупреждает о волне фишинга под видом штрафов от «дорожной полиции»
Мошенники рассылают уведомления о несуществующих нарушениях ПДД через мессенджеры и email — цель схемы: данные карт и деньги граждан.
Министерство внутренних дел Беларуси зафиксировало новую волну мошеннических рассылок. Злоумышленники представляются сотрудниками несуществующей структуры — «дорожной полиции Беларуси» — и требуют погасить выдуманный штраф за нарушение ПДД. Конечная цель — получить доступ к банковским реквизитам жертвы.
Как работает схема
Мошенники действуют через мессенджеры и электронную почту. Сообщение выглядит как официальное уведомление: в нём указывается «неоплаченный штраф» и предлагается перейти по ссылке для его погашения.
По ссылке открывается фишинговый сайт, имитирующий государственный ресурс. Человек вводит данные карты — и теряет деньги. Никакого взлома аккаунтов при этом не происходит: схема целиком построена на доверии и социальной инженерии.
Важная деталь: «дорожная полиция Беларуси» как отдельная структура не существует. Это первый признак подделки, на который стоит обратить внимание ещё до перехода по ссылке.
Подобные схемы особенно эффективны в сезон отпусков и дачных поездок, когда водители действительно могут сомневаться, не нарушили ли они ПДД на незнакомой дороге. Мошенники эксплуатируют именно эту неопределённость.
Что делать и чего не делать
МВД сформулировало несколько конкретных правил. Прежде всего — всегда проверять отправителя: официальные государственные уведомления не приходят с произвольных email-адресов или аккаунтов в мессенджерах.
Никогда не переходить по ссылкам из подозрительных сообщений, даже если они выглядят убедительно. Не вводить на сторонних сайтах номера карт, CVV-коды, пароли и одноразовые коды из SMS. Не открывать вложения и не вступать в переписку с неизвестными отправителями.
Проверить реальное наличие штрафа можно только через личный кабинет на официальном сайте МВД или в системе ЕРИП. Других легитимных каналов для получения подобных уведомлений не существует.
Если сообщение всё же пришло и вызывает сомнения — сообщите об этом в милицию. МВД также просит предупредить родственников, особенно пожилых: именно они чаще всего становятся жертвами социальной инженерии, поскольку склонны доверять официально звучащим требованиям.
Почему это важно для IT-аудитории
Фишинг через имитацию госструктур — не новая история, но в Беларуси она приобретает дополнительное измерение. Государственные сервисы активно переходят в цифру: ЕРИП, личные кабинеты МВД, налоговая — всё это формирует у граждан привычку получать важные уведомления онлайн. Мошенники эксплуатируют именно эту привычку.
Для IT-специалистов и предпринимателей риск двойной: корпоративные email-адреса нередко попадают в утечки баз данных, а значит, вероятность получить такое письмо на рабочую почту выше среднего. Стоит проинструктировать сотрудников — особенно тех, кто не работает в технических командах.
Компаниям из ПВТ и Hi-Tech Park, которые строят продукты в сфере fintech и e-gov, подобные инциденты — прямой сигнал: пользовательское доверие к цифровым каналам уязвимо, и его нужно защищать не только технически, но и через обучение аудитории. Чем активнее государство переводит сервисы в онлайн, тем выгоднее мошенникам мимикрировать под эти сервисы.
— По материалам Myfin.by: https://myfin.by/article/belarus/mvd-predupredilo-o-massovom-fisinge-ot-imeni-doroznoj-policii-belarusi-45730?utm_source=rssfeed. Полная ссылка на оригинал обязательна согласно редакционной политике для беларуских источников. Адаптация — редакция Digital Business.
