Преступники всё чаще применяют схему с «записью на приём» в государственное учреждение для того, чтобы выманить у граждан код подтверждения из SMS-сообщения.
Об этом проинформировала пресс-служба Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий российского МВД.
В управлении пояснили, что SMS-верификация является одним из наиболее критически важных элементов защиты цифровых данных. Поскольку код из сообщения служит подтверждением личности владельца аккаунта, он становится первостепенной целью для злоумышленников на начальной стадии атаки.
Одним из наиболее популярных предлогов для получения такого кода стала имитация процедуры записи на приём. Мошенники вводят жертву в заблуждение, сообщая о необходимости произвести «перерасчёт» пенсионных выплат или тарифов ЖКХ, либо указывая на якобы допущенные ошибки в налоговой декларации. Затем они настаивают на срочном обращении в госорган и, под видом подтверждения записи, просят назвать код, пришедший в SMS-сообщении.
В МВД подчеркнули, что для оформления записи на приём в государственные инстанции SMS-подтверждение не используется. Эта процедура осуществляется исключительно через официальные сервисы или портал «Госуслуги», без передачи каких-либо кодов по телефону или в мессенджерах. Сам факт запроса кода является наиболее очевидным признаком мошеннических действий.
Ранее в ведомстве описали порядок действий в случае передачи злоумышленникам кода из SMS. Правоохранители рекомендуют провести полную проверку всех важных сервисов: электронной почты, аккаунта на портале «Госуслуги», банковских приложений, учётных записей на маркетплейсах. Кроме того, необходимо обновить пароли ко всем критически важным аккаунтам, завершить все активные сеансы входа и по возможности подключить двухфакторную аутентификацию.