14 марта 2024 года
Специалисты выявили сайты-клоны ЦИК РФ и «Госуслуг» перед голосованием на выборах
Мошеннические сайты, использующие внешний вид Центризбиркома РФ и портала госуслуг, выявлены в России — через них собираются личные данные россиян, сообщили ТАСС в ИБ-компании Angara Security. Все домены имеют регистрацию в Нидерландах и уже заблокированы Роскомнадзором.
В компании предупреждают, что указанные домены могут быть активированы незадолго до начала голосования 15-17 марта, они не фигурируют в официальных ресурсах ЦИК и в соцсетях. «Во всех российских регионах работают официальные сайты «Госуслуг» и ЦИК, поэтому нет необходимости создавать дополнительные ресурсы для «записи» на голосование и сбора персональных данных», — поясняют в компании.
Angara Security выявила распространенные паттерны мошеннических доменов: первая их часть содержит информацию о регионе РФ (территориальном образовании), вторая — домен cikrf.org или cikrf.info. Все найденные сайты зарегистрированы в Амстердаме.
Данные о клонах уже переданы в Национальный координационный центр по компьютерным инцидентам (НКЦКИ), уточнили в компании. Специалисты центра вместе с Центром мониторинга и управления сетью связи общего пользования Роскомнадзора оперативно заблокировали указанные ресурсы в Рунете.
Мошеннические домены содержат запрос в папку на Google Диске, в которой должен лежать скрипт для обработки и передачи собранных данных. Мошеннические площадки также не разработаны на базе платформы «1С-Битрикс», как официальный сайт ЦИК. «Третий признак [мошенничества] — адреса избирательных участков на мошеннических сайтах подтягиваются не из официальной базы данных, а прописаны в коде сайтов», —заключили в Angara Security.
Совет Федерации назначил президентские выборы на 17 марта 2024 года. Голосование продлится три дня: 15, 16 и 17 марта. На выборах президента РФ дистанционное электронное голосование будет проходить впервые. Проголосовать дистанционно смогут жители 29 регионов.
Источник: ТАСС
