Специалисты выявили сайты-клоны ЦИК РФ и "Госуслуг" перед голосованием на выборах

МОСКВА, 14 марта. /ТАСС/. Мошеннические сайты, использующие внешний вид Центризбиркома РФ и портала госуслуг, выявлены в России - через них собираются личные данные россиян, сообщили ТАСС в ИБ-компании Angara Security. Все домены имеют регистрацию в Нидерландах и уже заблокированы Роскомнадзором.

В компании предупреждают, что указанные домены могут быть активированы незадолго до начала голосования 15-17 марта, они не фигурируют в официальных ресурсах ЦИК и в соцсетях. "Во всех российских регионах работают официальные сайты "Госуслуг" и ЦИК, поэтому нет необходимости создавать дополнительные ресурсы для "записи" на голосование и сбора персональных данных", - поясняют в компании.

Angara Security выявила распространенные паттерны мошеннических доменов: первая их часть содержит информацию о регионе РФ (территориальном образовании), вторая - домен cikrf.org или cikrf.info. Все найденные сайты зарегистрированы в Амстердаме.

Данные о клонах уже переданы в Национальный координационный центр по компьютерным инцидентам (НКЦКИ), уточнили в компании. Специалисты центра вместе с Центром мониторинга и управления сетью связи общего пользования Роскомнадзора оперативно заблокировали указанные ресурсы в Рунете.

Мошеннические домены содержат запрос в папку на Google Диске, в которой должен лежать скрипт для обработки и передачи собранных данных. Мошеннические площадки также не разработаны на базе платформы "1С-Битрикс", как официальный сайт ЦИК. "Третий признак [мошенничества] - адреса избирательных участков на мошеннических сайтах подтягиваются не из официальной базы данных, а прописаны в коде сайтов", - заключили в Angara Security.

Совет Федерации назначил президентские выборы на 17 марта 2024 года. Голосование продлится три дня: 15, 16 и 17 марта. На выборах президента РФ дистанционное электронное голосование будет проходить впервые. Проголосовать дистанционно смогут жители 29 регионов.