Меня несколько раз спрашивали, что это за такие "продвинутые методы обмана", о которых я иногда рассказываю, когда говорю, что обмануть можно любого, даже "самого умного", просто для него нужны не совсем стандартные методы.
Вот вчера меня таким, нестандартным методом и разводили. Я не скажу, что он совсем уж продвинутый, но всё же не совсем стандартный, как минимум, никто не требует диктовать код из SMS, но Госуслуги вы теряете.
Все давно привыкли, что мошенники просят продиктовать пришедший в SMS код, и знают, что делать этого не нужно. А что, если мошеннику для взлома ваших Госуслуг этот код не потребуется? Вчера именно так меня и пытались развести. Итак, начну по порядку...
Мы с женой продолжаем клеить обои в гостиной. Если кто-то подумает, что дело движется как-то медленно, прошу учесть, что высота потолков там в районе 6 метров. Самое сложное и долгое тут даже не сама высота, а то, что приходится постоянно разбирать и заново собирать на другом месте строительные леса, вернее, вышку-туру.
Вчера только-только успел я забраться на самую шестиметровую верхотуру, как где-то далеко внизу запиликал сотовый. Блин, неужели слезать? Попросил жену глянуть, кто это, вдруг что-то важное?
— Написано Роскомнадзор.
Давненько не было весточки, я уже не только заскучал, но даже волноваться начал, не приключилось ли какой беды. Дней десять не было весточки. Совсем забыли про меня, болезные "Мыкола да Оксанка из офиса".
— Ну, наконец-то дождался!, — обрадованно полез я вниз, — Ответь, что я сейчас подойду, а то, не дай бог, сорвётся разговор.
— Оно тебе надо? Не надоели ещё мошенники?
Надо отметить, жена моего увлечения подобными беседами не одобряет, считая бесполезной и, по её мнению, не совсем безопасной тратой времени. Каждый раз смотрит на меня укоризненно.
— Я недолго. Чтобы уж совсем вкус-то не забыть. Ответь, трудно что-ли?
— Алло. Погодите минуточку, он сейчас подойдёт...
Спустился с вышки, взял с полочки телефон. На экране — звонок через WhatsApp, имя контакта — Роскомнадзор. Даже интересно, чего вещать будут.
— Алло, слушаю...
— Здравствуйте Имярек Имярекович.
— И вы здравствуйте. Чем обязан?
— Это вас Энергосбыт беспокоит.
— Энергосбыт? А почему написано Роскомнадзор?
— Не знаю, что там у вас написано, это Энергосбыт.
Ну вот тебе, бабушка и Юрьев день. Сразу несколько проколов:
Во-первых, на календаре суббота, никакой Энергосбыт в выходной день не работает и звонить не будет.
Во-вторых, звонок через "вражеский WhatsApp". Ни один официальный орган через мессенджер звонить не будет. Тем более через принадлежащий Meta.
В-третьих, контакт называется "Роскомнадзор", а представляется "Энергосбыт".
В четвёртых, "не знаю чего там у вас написано". Вот только хамить не надо, многие просто трубку бросят.
Ну да ладно, сделаю вид, что ничего не заметил.
— Ладно, вам виднее, Энергосбыт так Энергосбыт. Чем я вас, уважаемый, заинтересовал?
— Согласно постановлению "чего-то-там-из-много-цифр-и-букв", у вас предстоит плановая замена счётчиков, нам надо поставить вас в очередь и согласовать дату.
— У меня лишних денег нет, я ничего платить не буду, меня старый счётчик устраивает. Я не согласен.
— Это бесплатно, от вас нужно лишь согласовать дату.
Надо отметить, тут он не сплоховал. Замена счётчика действительно бесплатна, никакого согласия абонента не требуется. Похоже, они всё же следят за тенденциями. Ладно, попытаюсь его пораскачивать на другой теме.
— Если бесплатно, валяйте, меняйте. Вот только у меня вопрос: какой конкретно счётчик менять будете? У меня их несколько.
— Номер счётчика 95862158900005485.
Новость плохая, такой счётчик у меня и правда есть. Похоже, у энергетиков кто-то базу утянул.
— Я на память и не вспомню, какой номер у счётчика, ну раз вы говорите, можете менять. С меня-то что требуется?
— Я должен записать вас в очередь на Госуслугах.
Ну, кто бы сомневался, конечно же Госуслуги, куда же без них.
— Валяйте, записывайте. Мне что нужно сделать? Зайти и там где-то галочку поставить, что я согласен? Или что? Я никаких кодов диктовать не буду.
— Да, вам надо зайти и там подтвердить, что в очередь вас поставили..
Что-то новое. Кодов сообщать не просит, я должен сам зайти и подтвердить. Интересно, что будет дальше.
— После того как я подтвержу, мне что-то ещё надо будет сделать?
— Ничего не надо, просто подтвердить и ждать, когда к вам придут наши сотрудники с новым счётчиком.
— Это понятно, но где мне их ждать? Я же говорю, что у меня несколько счётчиков в разных местах. По какому адресу ждать-то?
— Мне это неизвестно, я лишь оператор, у меня есть только номер счётчика.
Ну вот и опять прокол. Сотрудник энергосбыта и не знает адреса, где установлен счётчик? У них абсолютно точно счётчики привязаны к конкретным "локациям". 100%. Сделаю вид, что внимания не обратил.
— А мне-то что делать? Где ждать-то? Счётчики в разных городах, а здесь вообще на столбе висит. Мне что лезть на столб и сверять номер?
— Не надо лезть, в Госуслугах будет написано по какому адресу счётчик зарегистрирован.
Вот собака, быстро сориентировался, ответ очень правдоподобно звучит. Если бы я не знал, что он мошенник вполне мог бы купиться. Ладно, продолжим.
— Куда придёт уведомление? На телефон или на электрическую почту?
— И туда, и туда может.
— Тогда мне надо время чтобы включить компьютер. Подождите минутку.
Конечно, я мог бы затянуть разговор ещё минут на 20, но жена уже делала круглые глаза, махала руками и показывала на стену, дескать, клей стынет, а ты ерундой тут занимаешься. В принципе, дальше можно было и не продолжать, плюс-минус я и сам знаю, как будут развиваться события.
Сбрасывать звонок не стал, пусть "Мыкола" повисит на линии, он же думает, что я уже почти "спёкся", и постарается дожать. Нажал кнопку блокировки микрофона и положил трубку на полочку. Пусть подождёт, пока я "схожу компьютер включу", а я пока полезу очередную обоину клеить.
Слез где-то через полчаса, судя по продолжительности звонка, терпения у него хватило минут на 10. В любом случае, 15 минут его рабочего времени я утащил.
Теперь по сути и почему этот метод я склонен считать "продвинутым".
Этот метод взлома не требует диктовать никому никаких кодов, вы всё должны сделать своими руками. Позже я зашёл и глянул почту. Мне и правда пришло письмо от Госуслуг. Вот это
Понятное дело, что тут написано "Восстановление", что должно настораживать. Но, во-первых, впопыхах можно ткнуть "Подтвердить" не глядя, а во-вторых, многих может расслабить тот факт, что мошенник не просит ничего диктовать.
Вместо этого он где-то там у себя в Днепропетровске ввёл на Госуслугах ваш номер телефона, нажал "Забыл пароль" и ждёт.
Госуслуги присылают вам на почту запрос, вы, в полном убеждении, что входите на Госуслуги для "подтверждения регистрации в очереди", нажимаете "Подтвердить", после чего Госуслуги посылают SMS с кодом, как вы думаете, для входа. Вы его опять никому не диктуете, а вводите своими руками на сайте Госуслуг.
Госуслуги убеждаются, что выдающий себя за вас мошенник выполнил все требования, и пускает его в ваш аккаунт, где он тут же меняет контактный номер телефона и пароль на свои. Всё, вы кабинет потеряли.
Итак, нельзя не только никому не диктовать никаких кодов, но и ни в коем случае не переходить по присланным неизвестно кем ссылкам. Если же ссылку прислал "известно кто", внимательно читать, что написано в письме.
А обои на высокие стены мы в тот день наклеить успели все...
ПОДПИШИСЬ