У жены зазвонил телефон. Через Whatsapp.
Да. Она знала, что ни одна государственная контора не будет звонить через Whatsapp. Но.,. Нашло какое-то затмение.
- Вам пересчитан размер трудовой пенсии. Для оформления вам необходимо подъехать в МФЦ на площади Труда к 16-40, окно N 4.
- Спасибо
- Вы знаете, у нас электронная отчётность, мне надо записать наш разговор. Вы не против?
- Нет.
-Тогда давайте перейдём на видео звонок и включим режим записи
- Давайте.
Звонившая проговорила по видео то, что говорила ранее и добавила
- Я отправила вам номер талона.
У жены брякнуло сообщение с Госуслуг.
- А причём здесь Госуслуги?
- Нет, это номер талона. Там же последние цифры 67, да?
Тут жена очнулась. Прекратила разговор, попыталась войти на Госуслуги. Куда там - пароль был изменён. Попытки сменить пароль были тщетны - мошенники сменили идентификацию, привязав к аккаунту TOTP.
Войти удалось только через приложение Сбера. При этом мошенники всячески мешали этому, названивая через Whatsapp.
Деньги не украли, кредитов не набрали. Но в будущем смогут, потому было отправлено заявление в полицию.
Но как мошенники смогли получить доступ? Ведь код им не сообщался?
Решили провести эксперимент, повторив порядок манипуляций. И вот что выяснилось;
Хорошо, доступ у приложения - но как его получают мошенники?