Изображение: recraft
Кибермошенники осваивают всё более изощрённые подходы к обману граждан, на этот раз воспользовавшись темой сохранения трудового стажа. О новой преступной схеме, нацеленной на кражу персональных данных через портал «Госуслуги», рассказала доктор технических наук и заведующая кафедрой КБ-4 «Интеллектуальные системы информационной безопасности» РТУ МИРЭА Елена Максимова.
Как пояснила Максимова «Ленте.ру», злоумышленники обращают внимание прежде всего на людей пожилого возраста, так как именно они чаще всего оказываются неготовыми к цифровым уловкам и становятся лёгкой мишенью.
Мошенники создают фальшивые чаты в популярных мессенджерах, выдавая себя за бывших коллег и сотрудников организаций, в которых якобы ранее трудился будущий потерпевший. Под предлогом необходимости цифрового подтверждения трудового стажа, преступники разыгрывают целый диалог между «собеседниками». В ходе общения обсуждается некая важность процедуры, затем в чат поступает сообщение о якобы обязательных «ключах от Роструда», которые нужно получить, чтобы завершить «оцифровку». Лжеучастники чата пишут, что уже получили эти коды, создавая ощущение массового участия и правдоподобности происходящего. Через некоторое время поступает сообщение: «Остались только вы», и именно в этот момент начинается основной этап манипуляции.
По словам Максимовой, после такого разговора потерпевшему приходит сообщение от аккаунта, оформленного под официальную страницу «Госуслуг». Через этот канал передаётся шестизначный код, якобы необходимый для верификации. На деле же этот код — доступ к личной учётной записи на портале. Получив его, мошенники получают полный контроль над аккаунтом жертвы.
Вслед за этим пользователю поступает сообщение от другого фальшивого аккаунта, где говорится о попытке «несанкционированного входа». Это вводит жертву в замешательство и укрепляет иллюзию, что она общается с настоящими представителями официальной структуры.
Затем злоумышленники направляют поддельный документ — доверенность, в которой говорится, что пользователь якобы разрешил третьему лицу распоряжаться своим имуществом. Таким образом мошенники создают почву для дальнейших действий.
Как пояснила эксперт, финальный этап сценария — звонок от человека, представившегося работником госоргана. Он заявляет, что средства или имущество находятся под угрозой и нужно немедленно перевести деньги на «защищённый счёт» либо срочно оформить продажу недвижимости. Если потерпевший не может говорить, мошенники продолжают давление через текстовые сообщения, не прекращая попытки обмана.
Максимова отметила, что сведения о пенсиях и трудовой деятельности нужно проверять исключительно через Пенсионный фонд или официальный портал «Госуслуги». Все сообщения из сторонних чатов, особенно касающиеся передачи кодов, должны вызывать настороженность. В случае подозрений на взлом или мошеннические действия следует немедленно обратиться в техническую поддержку портала либо сообщить в правоохранительные органы.
Оригинал публикации на сайте CISOCLUB: "Мошенники в рамках новой схемы крадут данные через «Госуслуги» под видом заботы о стаже россиян".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.