Сотрудники F6 обнаружили организованную группу, состоящую более чем из шестидесяти поддельных веб-страниц, используемых для кражи учетных записей пользователей в приложениях обмена сообщениями. В середине лета аналитики отметили увеличение числа подобных атак, вызванное повышенным вниманием автомобилистов к сведениям о наличии бензина на заправочных станциях.

Поддельные сайты маскируются под онлайн-карты автозаправок и предоставляют возможность выбора типа топлива и местоположения. После «определения» подходящих АЗС, пользователя просят указать свой номер телефона и ввести код из SMS-сообщения. Полученная информация дает мошенникам возможность взломать аккаунт в мессенджере, ознакомиться с перепиской, изучить список контактов и отправлять сообщения от имени владельца.

Согласно информации F6, эта сеть фишинговых сайтов была создана в период с мая по июль 2026 года. Помимо сервисов для водителей, злоумышленники используют имитацию брендов торговых площадок, социальных платформ, видеохостингов и онлайн-развлечений, включая Brawl Stars. Ссылки на фальшивые сайты распространяются через Telegram.

По запросу F6 обнаруженные доменные имена были переданы для блокировки в России, несмотря на то, что злоумышленники продолжают регистрировать новые адреса. Специалисты советуют не указывать коды подтверждения из SMS-сообщений на сторонних сайтах и тщательно проверять URL-адреса перед тем, как авторизоваться.