Согласно информации, предоставленной членом комитета Госдумы по информационной политике Антоном Немкиным и опубликованной на портале «Ura.ru», мошенники активизировали рассылку фишинговых сообщений, имитирующих официальные уведомления от ГИБДД, с целью кражи личной и финансовой информации граждан.
Жертвы получают электронные письма или сообщения в мессенджерах с уведомлением о нарушении ПДД и требованием ознакомиться с постановлением и произвести оплату штрафа до определенной даты (например, до 1 августа). К сообщению прилагается PDF-файл, оформленный под официальный документ. Для убедительности в нем часто содержатся настоящие персональные данные, такие как имя, номер автомобиля и прочая информация.
Наибольшую угрозу представляет кнопка «Оплатить сейчас», встроенная в текст письма. Переход по этой ссылке ведет либо на поддельную страницу, имитирующую портал госуслуг или онлайн-банк, либо к автоматической установке вредоносного программного обеспечения на устройство пользователя. В первом случае, ввод данных банковской карты, включая CVV-код и коды подтверждения из SMS, приводит к несанкционированному списанию средств. Во втором случае, вредоносное ПО может получить доступ к банковским приложениям, мессенджерам и даже к камере и микрофону устройства.
