По данным ведомства, злоумышленники получают доступ к личным кабинетам граждан и оформляют налоговые вычеты на свои банковские счета.
Особенность схемы - в том, что мошенники почти не выходят на контакт напрямую. Вместо этого жертвам рассылаются тревожные уведомления якобы от имени портала: "Ваш аккаунт взломан" или "Нарушение безопасности". Получив такое сообщение, граждане сами перезванивают по указанным номерам, становясь жертвами социального инженерства.
После получения доступа аферисты используют информацию о паспорте, СНИЛС, собственности и даже кредитной истории - данные, хранящиеся в личном кабинете. На их основе они действуют от лица банков, операторов связи и налоговых служб, запрашивая переводы, подтверждения или логины.
В МВД подчёркивают: портал "Госуслуги" не рассылает сообщения о безопасности через SMS или мессенджеры. Все официальные уведомления приходят только внутри системы. Любое подобное сообщение должно вызывать настороженность.
Гражданам рекомендуют:
- не переходить по сомнительным ссылкам,
- не вводить данные на сторонних сайтах,
- не передавать коды подтверждения третьим лицам,
- включить двухфакторную аутентификацию на портале.
В ведомстве также добавили, что случаи оформления поддельных налоговых вычетов уже зафиксированы в нескольких регионах страны. Проводятся проверки.