В США система уведомлений по электронной почте, используемая федеральными и государственными ведомствами для оповещения граждан о важной информации, была задействована для рассылки мошеннических сообщений. Об этом сообщает TechCrunch.
Власти штата Индиана заявили во вторник, что им известно о «поддельных сообщениях, якобы отправленных государственными агентствами» жителям с требованием оплаты дорожных сборов. Издание подтвердило, что одно из таких писем, отправленное от имени правительства штата, содержало информацию о «неоплаченных штрафах» и скрытую ссылку, перенаправляющую на вредоносный сайт.
В заявлении Офиса информационных технологий Индианы указано, что власти «работают с компанией, через которую распространялись сообщения, чтобы остановить дальнейшую рассылку». По данным штата, аккаунт подрядчика был взломан и использован для рассылки мошеннических писем. Официальные лица подчеркнули, что «не выявили компрометации текущих государственных систем», но не исключили возможность более раннего взлома.
Как выяснил TechCrunch, речь идёт о компании Granicus — крупном поставщике IT-решений для госсектора. Согласно заявлению, контракт с ней истекает в декабре 2024 года, однако власти утверждают, что компания «не удалила аккаунт штата». Представитель Granicus Шэрон Рашен подтвердила факт рассылки вредоносных писем через платформу GovDelivery, отметив, что причиной инцидента стал взлом учётной записи пользователя. «Системы Granicus не были скомпрометированы», — заявила она. Компания отказалась раскрыть количество пострадавших.
Мошеннические уведомления о неоплаченных дорожных сборах становятся всё более распространёнными. Как предупреждала Федеральная торговая комиссия в январе, злоумышленники рассылают SMS и электронные письма, имитирующие сообщения от государственных служб, чтобы повысить доверие жертв. В одном из писем, полученном TechCrunch, от имени Центра экстренных операций Индианы (координирует реагирование на ЧС) требовали оплаты штрафа за проезд в Техасе под угрозой блокировки регистрации транспортного средства. Ссылка в