Специалисты компании F6 выявили всплеск мошенничества с оплатой проезда по российским автомагистралям и скоростным дорогам Москвы, Санкт-Петербурга и Казани. Только одна из преступных групп создала 39 доменов по транспортной тематике — больше всего ресурсов действовали под видом сайтов пополнения счета Московского скоростного диаметра, петербургской транспортной карты и платных автодорог России. Большинство фишинговых сайтов появились в мае этого года перед началом отпускного сезона.

Специалисты F6 Threat Intelligence обнаружили разветвлённую инфраструктуру вредоносных доменов, выдающих себя за официальные сервисы оплаты транспортных услуг.

Так одна из сетей, созданных злоумышленниками, включала 39 доменов, в том числе для оплаты проезда по Московскому скоростному диаметру, платным дорогам Санкт-Петербурга, Вознесенскому тракту в Казани и скоростным автодорогам России.  Большинство из мошеннических сайтов появились в мае 2025 года.

Обнаруженные сайты визуально похожи на официальные ресурсы и свободно индексируются в поисковых системах. Один из вредоносных доменов, предлагающий оплатить проезд по Московскому скоростному диаметру, оказался даже на верхних строках поисковой выдачи.