🚨🚨🚨‼️Жулики стали маскировать фишинговые ресурсы под сайты с информацией о госвыплатах для детей, рассказали РИА Новости в компании Angara Security.

На своих ресурсах аферисты обещают выплату 45 тысяч рублей для семей с детьми, в названии сайта при этом упоминается ЕСИА и "Госуслуги".
Для того чтобы получить "госвыплату", мошенники предлагают привязать счет с помощью СБП, отсканировав QR-код на фишинговой странице.
После того, как пользователь отсканирует его, открывается официальный портал СБП, где нужно выбрать свой банк из предложенного списка. Далее жертву перенаправляют в мобильное приложение банка с запросом на привязку счета.
Привязав счет через СБП таким образом, злоумышленники смогут инициировать перевод средств со счета жертвы на подконтрольные им счета без подтверждения операций. Кроме этого, информация о банке жертвы позволяет мошенникам имитировать звонки из конкретной финансовой организации, рассылать фишинговые сообщения и использовать данные для шантажа.