С каждым годом эти аферисты не устают придумывать новые способы обмана. Одна из последних схем — звонки с требованием "переоформить" полис ОМС.
Сегодня и мне позвонили с информацией о перевыпуске полиса ОМС (с электронным чипом и QR-кодом)
Решил какое-то время посидеть на крючке, чтобы разобраться в схеме.
В моем случае звонок шел через WhatsApp, номер отображался +8 800 550-33-03. Внимательные люди заметят загвостку в данном номере, однако не все такие внимательные, на это и расчет мошенников. Если вы захотите проверить данный номер, то вот что вам выдаст поисковик:
Далее мошенники представляются Федеральным фондом ОМС, называют вымышленное имя, обращаются к вам по полному ФИО и сообщают:
Вам был перевыпущен новый полис ОМС! Подскажите, как вам было бы удобнее его получить? Можем направить курьером или письмом по почте!
Ну думаю, если попрошу курьером, то скажут что направили курьера и нужно продиктовать цифры в СМС для подтверждения! Отвечаю им:
Направьте по почте, индекс 1****5
Далее сообщают о том, что заявку создали, с ней необходимо ознакомиться и подтвердить в "официальном приложении" или чат-боте поликлиники. Для этого необходимо перейти в телеграмм и запустить бота.
🔴Разберёмся, какие тут есть дальнейшие шаги мошенников
1. Предлагают скачать "официальное приложение", а значит могут прислать ссылку на фейковое приложение, которое на самом деле может дать им доступ к вашему телефону, а дальше кража средств, перехват СМС с кодами подтверждения и т.д.
2. Переход в чат-бот.
Telegram-боты стали удобным инструментом не только для бизнеса, но и для мошенников. Злоумышленники создают фальшивых ботов, имитирующих сервисы банков, госорганов и даже криптобирж, чтобы выманивать деньги и данные.
Сам бот попросит предоставить доступ к номеру телефона, далее проведет с вами диалог и, в конце концов, попросит перейти по ссылке (с которой "угонят" ваш аккаунт телеграмм) или ввести код из СМС (отправленный банками или Госуслугами). А может и все сразу.
Обдумав, данное предложение от "сотрудника" ФФ ОМС, сообщаю ему что не буду ничего скачивать, пусть продиктует данные из заявки по телефону.
На что следует ответ (кстати, вполне логичный :) )
Вы должны ознакомится с заполненной заявкой самостоятельно, так как там могут быть ошибки в тексте. Я могу вам показать данную заявку через WhatsApp!!!
После рассказывает как включить демонстрацию экрана, чтобы он мог мне заявку эту показать. Первым шагом он подводит к тому чтобы включить видеосвязь.
🔴Разберёмся, какие тут есть дальнейшие шаги мошенников
После того как вы переключитесь на видеовызов, мошенник увидит ваше лицо. Далее могут украсть ваши биометрические данные для распознавания по лицу. Что еще могут сделать? Могут записать видео и дополнить его так, как им захочется, (например видео с просьбой скинуть денег) после направить родственникам, друзьям и другим контактам.
Правила безопасности:
- Отключайте камеру при общении с незнакомцами
- Проверяйте личность звонящего (перезванивайте на официальные номера)
⚠️ Важно: В российских банках для отзыва биометрии нужно лично посетить отделение с паспортом!
Положив телефон на стол и убедившись, что моего лица не видно, я включаю видеосвязь. У мошенника на экране отображается картинка информирующая о замене полиса.
Он мне сообщает что меня не видно, на что я разумно отвечаю:
А я и не хочу чтобы меня было видно
После этого в разговоре воцарила тишина, но она длилась не долго. Вторым шагом он подводит меня к тому чтобы включить демонстрацию экрана.
⚠️ Важно: после того как вы включите демонстрацию экрана, то злоумышленник получит доступ ко всей информации, которая у вас отображается на этом самом экране, включая СМС и оповещения с кодом подтверждения тех или иных действий или входа.
Далее я действовал на свой страх и риск. Запустил игрушку на телефоне, включил "игровой" режим, отключил уведомления и решился продемонстрировать экран для конкретного окна (запущенное приложение с игрой). После этого, примерно через секунд 10 мне приходит какое-то уведомление (я его не видел, но легкая вибрация мне об этом сообщила)
Предполагаю что это сообщения из госуслуг, я спрашиваю что делать дальше. Последовал закономерный ответ
Вам необходимо выйти на рабочий стол и убедится что вам пришла от меня ссылка в WhatsApp.
На этом я решил прекратить общение, так как я не придумал свои дальнейшие действия, да и мне уже пора на любимую работу. Проверив уведомления после сброшенного звонка, я увидел оповещение о попытке входа на Госуслуги
Вот так. Будьте бдительны! Помните — настоящие сотрудники никогда не просят данные по телефону. При любых сомнениях положите трубку и перезвоните в официальную организацию.
⚠️ Полисы ОМС не имеют срока действия и не требуют переоформления
⚠️ Страховые компании никогда не звонят с предложениями "обновить" полис
⚠️ Все изменения в полис вносятся только при личном обращении в страховую компанию
⚠️ Поделитесь этой информацией с близкими — вместе мы сможем остановить мошенников!