Надеюсь, что прочтение настоящей статьи поможет Вам уберечь себя и своих близких от действий мошенников.
Итак, данная история произошла с бабушкой одного из наших знакомых. Пожилой женщине должны были заменить или сделать поверку электрического счетчика. Ей была подана заявка в Татэнергосбыт, оператор оповестил ее, что мастер предварительно ей позвонит. Бабушка, обычно настороженная, ждала заветного звонка. Как порядочный советский гражданин она очень ответственно отнеслась к замене счетчика. Одним утром раздается звонок на Whatsapp, аккаунт был подписан Евгений, женщина взяла трубку, "Евгений" начал рассказывать о тонкостях замены счетчика, спрашивать о предпочтениях бабушки в плане модели, после 5 минут такого разговора, Женя произнес заветную фразу "Сейчас вам придет номер вашей очереди для установки, скажите его мне". И женщина, за прошедшие 5 минут уже обработанная ласковым голосом и вежливостью Евгения, назвала ему номер, который был кодом, который пришел в виде сообщения и был доступом в SberID. Забегая вперед, сразу скажу, что авторизация в SberID была произведена по номеру телефона и смс-кода. Далее, со слов героини, ей поступило сообщение, которое потом обнаружить не смогли, о том, что она общалась с мошенниками. После этого она позвонила нашему знакомому, испугавшись, что сделала что-то не так...Приехав, знакомый увидел сообщение от Экспо-банка с кодом для подтверждения заявки на получение займа. Знакомый с бабушкой позвонили в Экспо-банк, в котором сказали, что данных о заемщике в лице героини сюжета, у них нет. Далее начали запрашивать историю из БКИ через Госуслуги, чтобы проверить не были ли оформлены займы. Далее знакомый с бабушкой поехали в отделение полиции, чтобы подать заявление на случай, если в дальнейшем придется судиться с банком или иной кредитной организацией. Находясь в отделении полиции, обнаружили сообщение от Сбербанка, что вход в SberID осуществлен. Срочно начали искать в настройках приложения Сбербанк вкладку, посвященную SberID, найдя таковую, воспользовались функцией "Завершить сессии на всех устройствах". Примерно в это время раздался звонок по открытой связи, неизвестный голос представился Анастасией из Роскомнадзора, на предложение представиться полностью, назвав свои ФИО, должность, отдел, сначала последовало повышение голоса, для того, чтобы передать трубку героине рассказа, получив отказ, женский голос прервал разговор. Заявление в полицию было подано, сотрудники сразу предупредили о том, что уголовное дело возбуждаться не будет, так как ущерб не нанесен. На этом, в принципе, ситуацию можно считать благополучно завершенной. Проанализировав произошедшее после, я пришел к выводу, что второй звонок был контрольным. То есть, во время первого звонка злоумышленники смогли авторизоваться в системе SberID, с ее помощью подать заявку в Экспо-банк, затем "Анастасия", повторно введя в заблуждение пожилого человека, попросила бы сообщить ей код, поступивший от вышеуказанного банка. Вероятно, что в схеме также участвует и какой-то менеджер банка, который бы эту заявку одобрил. И тогда дело было бы в шляпе. На бабушку был бы оформлен кредит, а мошенники получили деньги на реквизиты 3-го лица, которые впоследствии бы направили на нужды вооруженных сил соседней страны.
Всем добра!