Пользователь «Хабра» с ником OcMaRUS рассказал о том, как мошенники якобы взломали его аккаунт на «Госуслугах». Сама статья не так интересна, как комментарии к ней — в них автору пояснили, что на самом деле произошло, и был ли в реальности взлом.
Мошенник позвонил жертве по WhatsApp, представился курьером Ozon, сказал, что может приехать через 10-15 минут и попросил назвать код от службы доставки. В WhatsApp тут же приходит код, OcMaRUS называет его и слышит, как его собеседник говорит кому-то: «Вань, я его на удержание поставил, проверь, подошел ли код». Ему отвечают: «Да, подошел!» «Можешь тогда действовать, взламывай!», — командует мошенник.
OcMaRUS решил, что мошенники взломали его «Госуслуги», он зашёл в аккаунт и поменял пароль, но тут же пришло SMS-сообщение: «Был произведен вход в ваш аккаунт на портале Гос. Услуг. Если это не ваши действия, пожалуйста, сообщите по телефону: +79855482864».
На самом деле разводилы, конечно же, не взламывали никакие «Госуслуги». Их расчёт был на то, что взволнованная жертва перезвонит на указанный номер и будет думать, что общается с теми, кто поможет восстановить доступ к аккаунту и защитить его. В реальности дальше они разыграют одну из классических схем — например, попросят установить на смартфон приложение и будут видеть и перехватывать всё происходящее на экране, что позволит им вывести деньги на свои счета.
В таких случаях лучшая защита — бездействие. Не нужно отвечать на подобные звонки, называть коды, перезванивать и т. п. Чем меньше вашей информации у мошенников, тем лучше.