На мобильные телефоны по всей Нигерии приходят текстовые сообщения, стилизованные под официальные уведомления государственных органов. В них говорится: «FRSC: У вас есть новая запись о нарушении правил дорожного движения, требующая обработки», — формулировка, имитирующая типичную коммуникацию государственных ведомств. Несмотря на официальный вид, это мошенничество. Федеральная дорожная служба Нигерии (FRSC), от имени которой действуют злоумышленники, выступила с предупреждением о мошеннической кампании, направляющей людей на поддельные сайты под предлогом урегулирования якобы совершенных нарушений ПДД.

Ключ к эффективности схемы — в ее построении. Вместо очевидно сомнительного предложения или «слишком хорошей, чтобы быть правдой» инвестиционной возможности мошенники начинают со сценария, знакомого многим водителям: возможности совершения нарушения ПДД. Утверждая, что зафиксировано новое нарушение, сообщение создает срочный призыв к действию, подталкивая получателей переходить по ссылкам, ведущим на мошеннические сайты. Такой предлог не уникален для Нигерии — власти ряда других стран выпускали аналогичные предупреждения о сообщениях со штрафами, что говорит о том, насколько успешно этот шаблон пересекает границы.

Один из конкретных сайтов, отмеченных FRSC, — frscgov.top/ng; ведомство заявляет, что не имеет к нему никакого отношения. Для получения достоверной информации FRSC направляет общественность на свой официальный сайт frsc.gov.ng.

Почти идентичные сообщения, распространяемые в социальных сетях

Недавние реакции в сети указывают на тревожную и, судя по всему, скоординированную тенденцию. Множество нигерийцев начали публиковать скриншоты почти идентичных SMS-сообщений, что вызывает подозрения о происхождении и целях этой рассылки.

Многие из тех, кто сообщил о получении таких сообщений, заявили, что в последнее время не имели контактов с FRSC, что порождает срочный вопрос: как отправители получили персональные данные, включая номера телефонов? Чем больше людей делятся своим опытом, тем критичнее для пострадавших получить ответы.

Тревога усилилась после одного широко разошедшегося поста в X, в котором пользователь сообщил, что некоторые получатели действительно перевели деньги после получения таких сообщений, а средства впоследствии были списаны с их счетов без согласия.

По сообщениям, распространяющимся в социальных сетях, кампания нацелена на крупные города, включая Абуджу, Лагос и Порт-аркорт. Хотя эти сведения основаны на обсуждениях в сети, а не на проверенной статистике, единообразие сообщений, публикуемых разными пользователями, указывает на скоординированные действия, а не на разовую афёру.

Нет доказательств утечки данных из FRSC

Этот инцидент заставил многих задуматься, не произошла ли утечка их номеров телефонов в результате взлома баз данных. Однако пока нет убедительных доказательств того, что FRSC причастна к какой-либо утечке или что ее государственная база данных использовалась для сбора номеров, — и это важное различие.

Мошенникам не обязательно взламывать базу FRSC, чтобы заспамить людей сообщениями. Они часто полагаются на ранее утекшие списки нигерийских номеров из различных источников, включая маркетинговые базы и прошлые утечки. Обладая такими списками, они могут запускать массовые SMS-рассылки, отправляя одно и то же сообщение тысячам людей в расчете на то, что хотя бы few клюнут.

Содержание сообщений играет важную роль в схеме. Само по себе получение сообщения не означает, что получатель что-то нарушил, однако само упоминание нарушения способно вызвать сомнения и беспокойство — особенно у того, кто недавно общался с сотрудниками дорожной службы и опасается, что нарушение действительно могло быть зафиксировано.

Где происходит фишинг

Мошеннические сообщения направляют получателей на поддельные сайты — именно там происходит фишинг. FRSC предупредила общественность об опасности перехода по каким-либо ссылкам и передачи конфиденциальной информации: банковских реквизитов, паролей или данных регистрации транспортного средства.

Цель мошенников, вероятно, гораздо шире, чем сбор якобы причитающихся штрафов. Например, поддельная страница о нарушении может запросить данные кредитной карты, превращая внешне безобидный информационный сайт в платформу для кражи ценных платежных данных. Именно поэтому советы ведомства сосредоточены на ссылках: номера карт или пароли, введенные на мошеннической странице, могут быть использованы против реальных счетов жертвы.

Само доменное имя — тревожный сигнал. frscgov.top может выглядеть правдоподобно, особенно в сочетании с официальным на вид сообщением, однако суффикс .top — красный флаг. FRSC прямо заявила, что не имеет никакой связи с этим доменом.

«STOP. VERIFY. REPORT.»

FRSC предупредила нигерийцев о подозрительных сообщениях о нарушениях ПДД и посоветовала гражданам сохранять подобные сообщения, не вступать в дальнейшее взаимодействие и проверять любые заявленные нарушения по официальным каналам. Рекомендация ведомства укладывается в три слова: «STOP. VERIFY. REPORT.» («Остановись. Проверь. Сообщи»). В предупреждении, опубликованном в официальном аккаунте ведомства в X, служба также заявила о готовности сотрудничать с правоохранительными органами и специалистами по кибербезопасности для отслеживания тех, кто стоит за попытками выдавать себя за ведомство.

А пока лучшая защита — оставаться информированным и осторожным: проверяйте сообщения от государственных органов и никогда не спешите выполнять действия, которых требуют срочные сообщения.

Вопросы без ответов

Тем не менее предупреждение оставляет множество открытых вопросов. Сколько людей получили подозрительные сообщения? Сколько перешли по присланным ссылкам? И, что крайне важно, сколько в итоге передали персональные данные или данные кредитных карт? Остается неясным, были ли сообщения отправлены сервисы массовых SMS, взломанные аккаунты или иным способом. Возможно, самый насущный вопрос: откуда мошенники вообще взяли эти номера телефонов? На данный момент FRSC не прокомментировала ни одну из этих проблем; любые обновления, как ожидается, будут публиковаться через те же официальные каналы — сайт службы и ее аккаунт в X, — где впервые появилось предупреждение.

Нет никаких доказательств того, что кампания стала следствием взлома собственных систем FRSC. Также нельзя предполагать, что все, кто получил сообщение, были выбраны на основании регистрации своего автомобиля. Более вероятный сценарий — массовый фишинг: мошенники рассылают сообщения, якобы исходящие от государства, широкой аудитории нигерийских номеров, эксплуатируя чувство срочности, страха или любопытства, чтобы поймать жертв. То, что одному человеку покажется абсурдным сообщением, может показаться совершенно правдоподобным тому, кто недавно имел дело с сотрудниками дорожной службы и боится возможного нарушения.

Когда мошеннику удается вынудить человека перейти по ссылке, исходное сообщение о нарушении ПДД теряет значение. Реальная опасность — в персональных данных, которые могут быть раскрыты через эти ссылки.

FRSC призывает водителей проверять любые нарушения ПДД напрямую через официальные ресурсы — включая сайт службы и национальную бесплатную линию 122, — а не полагаться на незапрашиваемые сообщения.