В первом квартале 2026 года доля атак через мессенджеры выросла в 2,4 раза

, что заставляет нас задуматься о новых формах мошенничества. Одним из таких примеров является схема развода мостов в Санкт-Петербурге. Это не обычная афера, а целая система манипуляций, рассчитанная на эксплуатацию уязвимостей в системе управления движением на городских магистралях.

Механика схемы

заключается в следующем: злоумышленники используют фишинг (поддельный сайт-имитация) для получения доступа к системе управления движением. Они подделывают страницы с информацией о дорожном движении, чтобы получить уязвимость в системе. Затем они используют эту уязвимость для изменения маршрутов движения автомобилей, что приводит к образованию пробок и задержкам. После этого они предлагают своим жертвам услуги по навигации и обещают им быстрое прибытие на место назначения.

Кто в зоне риска

, это все те, кто часто пользуется мессенджерами и не проверяет authenticity сообщений. Это может быть любой человек, который часто ездит по городу и зависит от навигации. Злоумышленники особенно часто атакуют водителей такси и курьеров, которые часто находятся в движении и не могут проверить authenticity сообщений.

Признаки атаки

, это следующие маркеры: * Неправильная информация о дорожном движении * Неожиданная смена маршрута * Просьба о платном доступе к навигации * Неожиданная смена номера телефона или почты

Почему это работает

, это связано с тем, что люди часто не проверяют authenticity сообщений и полагаются на навигацию. Кроме того, злоумышленники используют социальную инженерию, чтобы убедить жертв в том, что они настоящие представители системы управления движением.

, это то, что злоумышленники будут продолжать использовать эту схему, пока не будут обнаружены и не будут нейтрализованы. Кроме того, они могут начать использовать другие каналы, такие как социальные сети или email, чтобы атаковать жертв.

, это следующее: * Всегда проверять authenticity сообщений * Не полагаться на навигацию без проверки * Использовать надежные навигационные приложения * Не предоставлять доступ к номеру телефона или почте без проверки

Развод мостов: новая уязвимость для кибербезопасности

davor13

06-08-2026, 06:25

Местный
Депозит: не внесен

Не согласен, что фишинг тут ни при чем у нас в компании был случай, когда через фишинг получили доступ к системе управления финансами

По теме ещё было обсуждение: Как распознать фишинговое письмо: признаки и защита