Федералното бюро за разследване (ФБР) издаде предупреждение, че киберпрестъпници създават фалшиви версии на уебсайта на Internet Crime Complaint Center (IC3) – официалната платформа, където гражданите подават сигнали за киберизмами.
Според ФБР, ако потребител попадне на такава имитация, той може несъзнателно да предостави чувствителна информация на злонамерени лица, които впоследствие да извършат кражба на самоличност или финансови престъпления.
Какво целят измамниците
Чрез фалшивите страници атакуващите събират лични данни като имена, адреси, телефони, имейли и дори банкови реквизити. Това позволява извършването на по-сложни схеми за социално инженерство и финансови измами.
Между декември 2023 г. и февруари 2025 г. ФБР е получило над 100 сигнала за подобни измами, включително фалшиви „посредници“ в социалните мрежи, които предлагат срещу заплащане „помощ“ за възстановяване на откраднати средства.
Как да разпознаем фалшив сайт IC3
ФБР посочва, че измамниците често използват:
-
леко променени URL адреси или грешно изписани думи,
-
алтернативни домейни вместо .gov,
-
некачествени графики или подозрителен дизайн.
Официалният и единствен домейн на IC3 е: https://www.ic3.gov/
Агенцията препоръчва потребителите винаги да въвеждат този адрес директно в браузъра, вместо да търсят в Google или други търсачки, където платените резултати може да водят към измамни сайтове.
Как да се предпазим
ФБР напомня няколко ключови правила:
-
Никога не споделяйте лични или финансови данни с хора, които познавате само онлайн.
-
Не изпращайте пари, криптовалути или подаръчни карти на непознати.
-
IC3 никога не изисква плащане, за да ви помогне да възстановите средства.
-
IC3 няма акаунти в социалните мрежи и не комуникира директно с граждани чрез имейл, телефон или приложения.
Ако сте станали жертва или сте забелязали подозрителна дейност, сигнал може да бъде подаден единствено чрез официалния сайт www.ic3.gov.
Фалшивите сайтове, имитиращи IC3, са поредният пример за това как измамниците използват доверието към институциите, за да крадат данни. Най-сигурният подход остава – проверка на домейна .gov, използване на HTTPS и директно въвеждане на адреса в браузъра.
