Эту историю рассказал мой подписчик, который является админом чата с вакансиями, привязанными к одному жилому комплексу. Народ ищет работу и подработку, которая находится рядом с этим ЖК.
И вот читателю как админу молодой человек рассказал случай, связанный с чатом.
В чатике было объявление с предложением работы. "Само объявление я упустил, ибо подозрений не вызывало, а потом его сами мошенники и удалили", - пояснил читатель.
Текст там был вполне обычный. Предлагались неплохие условия, но и не заоблачные. При отклике на "вакансию" у героя истории начался диалог с якобы hr-менеджером.
Собеседница описала условия еще раз, причем тут уже было четко написано, что сотрудник якобы требуется в ЦИАН - а это крупная известная компания.
Искали вроде как человека в поддержку.
После положительной реакции кандидата предложили заполнить мини-анкету. Там было несколько вопросов: работали ли ранее в подобной сфере, на какую з/п рассчитываете, какая модель смартфона, ФИО, дата рождения и номер телефона. Ничего подозрительного. Про телефон - например, от тех же курьеров часто требуют гаджет на Android.
После ответа попросили подождать, пока согласовывают с руководством. Через пару дней написали, что первый этап кандидат прошел. И для второго этапа предложили установить приложение, которое присылают в чат.
Нужно зайти в него по id, которое предоставил фейковый hr, и продолжить собеседование. После ввода id приложение просит ввести данные СНИЛС (кого-то это может не смутить, ведь общение якобы идет с будущим работодателем).
Вот только это все, что требуется мошенникам - никакую работу они не предлагают... В качестве логина на Госуслугах можно указать СНИЛС, а при установке приложения оно просило разрешения телефона на чтение СМС и уведомлений.
А после начинают приходить смски с запросами подтверждения на вход на Госуслуги. Если наивно установить приложение и не пресечь его запрос на доступ к смс, то эта вредоносная программа прочитает смски и передаст мошенникам. И они смогут зайти в ваш профиль Госуслуг.
"Написавший мне человек вовремя заподозрил неладное и удалил подозрительное приложение, но приходящие СМС видел, от чего испугался и обрадовался, что доверился чутью", - рассказал подписчик.
Напомню, что через Госуслуги можно взять на человека кредит, займ или получить личную информацию и использовать для обмана родственников, друзей или самого пострадавшего.
Главный метод борьбы с такими "разводами" - в каждой ситуации руководствоваться здравым смыслом и не передать никакие данные непонятно кому.
А вот тут я писала, как защить свой аккаунт в Госуслугах: