На минувшей неделе меня буквально завали ли копией одного и того же сообщения про «обман с ключами от домофонов». В прессе оно так же лениво упоминается, мол, в России набирает обороты новый вид мошенничества, связанный с использованием поддельных звонков якобы от управляющих компаний, занимающихся заменой домофоном.
Все банально: Злоумышленники придумали хитрую схему, чтобы выманивать у людей коды подтверждения и получать доступ к их личным данным, включая аккаунты на портале Госуслуг.
Об этом обмане мне сообщили и на почту, и неоднократно в комментариях, и даже в чате. Пример такого поста публиковал в Телеграм (кстати, не забудьте подписаться).
Изначально, поскольку массово рассылалась одна и та же копия поста, я особого значения не придал. Очень похоже на «страшилку из домовых чатов», но с другой стороны – памятуя о чрезмерной находчивости жулья, которое то «полисы обновляет», то «счетчики проверяет» - вполне реалистичный сценарий. Кто читает блог – тот в теме про подборку:
И вот одна из читательниц прислала свою личную историю.
Тот редкий случай, когда я сам не успел «выловить» мошенников по данному направлению. Ибо фрод-рулетка, увы, последнее время ничего свеженького не поставляет. Если попадется по этой теме что-нибудь – обязательно запишу ознакомительный разговор.
Как всё началось: звонок «из УК»
Недавно с моей мамой случилась история, от которой до сих пор волосы дыбом. Знаю, что вы иногда публикуете истории читателей – надеюсь, предупредите и об этом. Хочу поделиться этим, чтобы предостеречь других и показать, как легко можно попасться на удочку аферистов. Это произошло буквально пару дней назад, и я до сих пор не могу поверить, насколько хитро они всё провернули. Как будто знали куда и кому звонить.
Маме позвонили утром. Человек на том конце трубки представился сотрудником управляющей компании и сказал, что завтра у нас в подъезде будут менять двери и домофонное оборудование. Спросил, сколько магнитных ключей нам нужно заказать для семьи.
Мама уже на пенсии первый год, но работает администратором (сама себя вахтером зовет) в бюджетном детском учреждении. А у них с утра небольшое ЧП, ребенок поскользнулся на входе, рассек губу. Беготня, родителей вызвали, врача, объяснения, камеры.
Вроде звонок бестолковый, но еще одно странное совпадение – у мамы в доме умные домофоны, ключ от которых получить целый квест. Нужно ехать на другой конец города в офис, там заявление, 500 рублей ключ при утрате, ждать три дня, опять ехать. Получали дубликат в прошлом году, три раза ездили. Конечно же, она сразу заинтересовалась.
И мама, ничего не подозревая, ответила, что нас двое, и ключи нужны только для нас с ней. Ей тут же предложили взять парочку запасных — мол, это же бесплатно, почему бы и нет?
Она согласилась, а потом ей сказали, что теперь у каждой квартиры будет свой код от домофона — никаких общих больше не будет. Привязываются к государственной системе «безопасный город», в будущем даже с биометрией через Госуслуги. Мама признавалась, что слушала вполуха – ее больше интересовали возмущения начальника, который крайнего искал.
- Сейчас вам придёт сообщение с новым кодом, проверьте, пожалуйста. Получили? Назови́те его, чтобы мы привязали его к вашим ключам, — попросил голос в трубке.
Мама открыла СМС, которое действительно пришло, и назвала код. А там были Госуслуги. Как только она это сделала, поняла, что что-то не так. Прочла внимательно сообщение.
Вот вам и ответы на вопросы «а как люди передают». Да вот так! В неудачное время звонок и всё.
Что произошло дальше?
Мама бросила трубку. Побежала к коллеге, паренек-инженер. Зашли в Госуслуги, а пароль уже изменен.
Пока копались – звонок на WhatsApp. Грозный голос «майор серьезной службы», сообщил, что ее учетные записи на Госуслугах и банках взломаны, попытки перевода на финансирование террористических формирований. Она, зная про такие обманы, послала его. Он ругался, назвал недвижимость, которая на неё оформлена, её полное имя, адрес, даже последний визит в поликлинику, чем окончательно ее убедил, что он и есть тот мошенник – все данные с госуслуг.
Это было как в фильме про шпионов, только в реальной жизни. Мама вроде человек спокойный, но в ужасе бросила трубку. Начала звонить мне, я сказала ехать в МФЦ срочно. Пока ехала - звонки сыпались один за другим.
К счастью, МФЦ через два квартала, там вне очереди по таким вопросам принимают. Все восстановили, в истории нашли входы в микрозаймы. В полицию тоже пришлось обращаться. Нашли потом два займа, с помощью знакомого юриста направили претензии и нам все отменили. К счастью, вашу инструкцию читала и знала что делать.
Примечание автора блога. Речь про этот материал:
Говорят все, что повезло. Лишние полчаса – могли бы и кредиты быть, и займов десятки.
Будьте бдительны!! Если вы заняты, то прерывайте такие разговоры, даже если вы не уверены, что они мошенническое. В запарке можно и не такое еще назвать!
///конец истории
Почему схема работает?!
Мошенники мастерски используют доверие людей к привычным бытовым ситуациям. Замена счетчиков, ремонт подъезда, обновление домофонов — это то, что регулярно происходит в реальной жизни, и такие звонки не вызывают подозрений.
Ключевая уловка — вынудить жертву назвать код из СМС, представив это как часть рутинной процедуры. Забалтывают, прорабатывают, звонят вслепую – кто-нибудь да поведется.
А поскольку многие используют Госуслуги с привязкой к номеру телефона, именно туда приходит код подтверждения, который открывает аферистам доступ к вашим данным.
Ну и о банальном: как защититься
1. Не верьте на слово звонящим. Если вам сообщают о каких-то работах или изменениях, связанных с вашим домом, уточните информацию самостоятельно — позвоните в управляющую компанию или другую ответственную организацию.
2. Никогда не называйте коды из СМС. Ни сотрудники УК, ни коммунальные службы, ни банки не запрашивают такие данные по телефону. Если вас просят назвать код, это 101% мошенничество.
3. Проверяйте свои аккаунты. Если вы всё же назвали код или подозреваете, что могли стать жертвой обмана, сразу проверьте доступ к Госуслугам. При необходимости обратитесь в МФЦ для восстановления учетной записи.
4. Используйте двухфакторную аутентификацию. Подключите дополнительный способ защиты на Госуслугах (например, через приложение), чтобы даже с кодом из СМС мошенники не смогли войти в ваш аккаунт.
Что делать, если вас обманули?
Применительно к Госуслугам – все описывал по ссылке выше. Дублирую еще раз:
Если вы уже попались на уловку, не теряйте времени:
- Обратитесь в МФЦ с документами (паспорт, СНИЛС) для восстановления доступа к Госуслугам.
- Сообщите в банк, если к вашему аккаунту привязаны карты или счета.
- Напишите заявление в полицию — это поможет пресечь деятельность мошенников.
- Проверьте кредитную историю через пару дней, а потом – через пару недель.
Схема с «заменой кода и выдачей ключей» — это лишь очередной примеров того, как мошенники адаптируются к нашей повседневности, чтобы выманивать личные данные.
Будьте бдительны и помните: любой звонок с просьбой назвать код из СМС — это повод насторожиться. Расскажите об этом своим близким, особенно пожилым родственникам, которые чаще становятся мишенями подобных афер.