В Белых Росах на подъездах мошенники развесили объявления о замене домофонов. Ссылка по ним ведет на плохой сайт

На домах в микрорайонах Пашенный и Белые Росы развешивают фейковые объявления о замене домофонов. Ссылка из объявлений ведет на мошеннический сайт, на котором просят ввести данные карты и заплатить за ключи.

Фото с одним из объявлений опубликовали в паблике «Пашенный / Белые Росы Красноярск» вечером 17 июля. Жительница Белых Рос с улицы Карамзина Алена рассказала NSG24.RU, что видела на нескольких домах такие бумажки, которые приклеены под домофонами.

В объявлении указано, что якобы 25 июля управляющая компания будет менять домофоны, а накануне сотрудники будут раздавать ключи от них по квартирам. Оставить заявки на ключи якобы можно на сайте o-dostupe.site. На него же ведет и QR-код из объявления.

Сайт перестал открываться буквально во время написания этой новости. По данным сервиса DomainTools, он создан 23 июня этого года. Поначалу по ссылке перенаправляли также на его сайт-близнец — e-dom.site, который создан 13 июля.

На сайтах сообщалось, что это страница АО «Домофон-Сервис». Там предлагалось оставить свой адрес и заявку на нужное число ключей от домофона (300 рублей за штуку). Затем оттуда перенаправляют на «зеркало» «Роскассы» (адрес так и звучит — mirrorcaspay.online), где нужно ввести данные банковской карты и оплатить ключи.

Там указан сотовый телефон якобы технической поддержки компании — +7 908 870-51-79, зарегистрированный в Тюменской области. В комментариях в приложении Getcontact пользователи пишут, что под этим номером скрываются мошенники, которые представляются «Русским лото» или доставкой «Додо Пицца».

На мошеннических сайтах указаны также реквизиты АО «Домофон-Сервис». Судя по ИНН, компания зарегистрирована в Москве в 2008 году. Однако в сервисе «Контур.Фокус» указан другой адрес фирмы — домофон43.рф. Он, впрочем, тоже не открывается. Компания, судя по финансовым результатам, работает. Например, в 2022 году она заработала 65,3 миллиона рублей.

Дозвониться до УК «Орбита», которая обслуживает часть домов, где приклеили объявления, и до московского АО «Домофон-Сервис» оперативно не удалось.

Айти-специалист Сергей Ошаров пояснил NGS24.RU, что оба сайта — мошеннические:

— Первый, форма заявки от якобы «Домофон Сервис», относительно безопасный. Информацию об улице, номере дома и квартире без других данных мошенники вряд ли смогут повернуть против вас. А вот второй сайт — зеркало некой «Роскассы», что видно по URL (mirrorcaspay) и доменному имени (.online принадлежит индийской компании Radix и предназначен для онлайн-чатов, в России логично было бы использовать имя .ru). Именно через второй фишинговый сайт мошенники смогут получить все данные, которые вы туда введете, и для этого им даже не придется устанавливать на ваш компьютер кейлоггер или другой шпионский вирус.

«Роскасса» (не путать с сайтом по продаже билетов), по его словам, — изначально тоже мошеннический сайт. Его несколько раз блокировали, после чего и стали создавать его зеркальные клоны.

— Если вы впервые пользуетесь каким-то сервисом, то всегда сначала выясните, кому вы платите и через что. При оплате в онлайне всегда обращайте внимание на адрес сервиса — мошенники могут заменить всего один символ, к примеру l на i, вы не обратите на это внимание и скомпрометируете данные своей карты, — советует Ошаров.

Недавно мы рассказывали, как бывшего депутата горсовета и бизнесмена Артема Бадюкова мошенники развели в его день рождения.