Мошенники всё чаще используют новую схему обмана доверчивых пользователей, нацелившись на доступ к их аккаунтам на Госуслугах. Поверившие мошенникам рискуют предоставить в их полное распоряжение свои персональные данные.
В чём суть обмана
С целью получения доступа к личному кабинету жертве направляют push-уведомления якобы от оператора сотовой связи. В нём под угрозой расторжения договора от человека требуют подтвердить свои данные.
Ссылка, которая содержится в сообщении, ведёт якобы на сайт оператора сотовой связи, клиентом которого является жертва. Чтобы не вызвать подозрений, на нём используются элементы привычного фирменного стиля компании.
В специальном окне пользователя просят указать фамилию, имя и отчество, дату рождения, а также номер телефона, использование которого он хочет продлить. Если жертва предоставляет запрошенные данные, её перенаправляют на следующий поддельный сайт, имитирующий саму платформу Госуслуг.
Зачем мошенникам аккаунт на Госуслугах
Описавшие новую схему эксперты из Telegram-канала True Osint, уточняют, что сам по себе аккаунт на Госуслугах не является конечной целью мошенников. Это промежуточный пункт сложной схемы обмана.
Получив доступ к аккаунту на Госуслугах с полными персональными данными, мошенники скорее всего позвонят вновь. На этот раз они представятся сотрудниками самого портала или Центробанка и будут убеждать пострадавшего перевести свои средства на «безопасный» счет из-за риска их потери.
Устное предупреждение
Схема получения доступа к аккаунтам Госуслуг стала настолько популярна, что уже успела обзавестись несколькими механизмами реализации. В некоторых случаях жертве не просто присылают push-уведомление. Предварительно мошенники звонят ей, представляясь сотрудниками оператора сотовой связи.
Сообщив собеседнику аналогичные вводные о необходимости продлить договор для дальнейшего использования номера, мошенник обещает отправить push-уведомление через приложение. Когда жертва предсказуемо не получает «отправленного» уведомления, мошенник предлагает перейти на Госуслуги и перезаключить договор там.
Действуя по указаниям злоумышленника, жертва получает СМС на сброс пароля на платформе. После ввода данных, пострадавший теряет доступ к своему аккаунту, а мошенники получают над ним полный контроль.
Схемы мошенников становятся всё изощреннее, а мы продолжаем писать о них в нашем блоге, чтобы вы могли вовремя распознать угрозу. Будьте бдительны и проверяйте информацию, самостоятельно, обратившись к своему сотовому оператору или другой названной злоумышленником компании.