Чуть не попалась на новую удочку мошенников. Все привыкли, что они звонят на телефон и правдами-неправдами выманивают коды от онлайн-банков. Я поэтому на незнакомые номера не отвечаю, разве что жду звонка от кого-то конкретного. А если вдруг дозвонится такой «попрошайка кодов», сразу трубку вешаю.
Иду домой, а на входной двери объявление: новый чат нашего района в Telegram, с просьбой проголосовать за благоустройство общедомовой территории. И QR-код рядом. Вокруг моего дома и правда в некоторых дворах вовсю шло обсуждение ремонта: по схеме 20% платят жильцы, остальное — какой-то фонд. В соседнем доме так тротуар заасфальтировали, детскую площадку сделали, где мои дети осенью зависали, и стоянку для машин. Поэтому я, не заподозрив неладного, отсканировала код и перешла в чат по ссылке. Увидела подозрительные посты, не удалила, а решила погуглить. И оказалось — мошенники.
Оказывается, теперь они внедряют схему с голосованием в Telegram за благоустройство. После перехода по ссылке человеку приходит код, который аферист просит назвать якобы для подтверждения голоса. Дальше — классика: сообщают о взломе «Госуслуг», дают номер «службы поддержки», где убеждают перевести деньги на «единый казначейский счет» для их сохранности. Всё очень складно: и благоустройство реальное, и чат якобы соседский, и голосование — привычное дело.
QR-коды в подъездах — вообще отдельная тема. Под них могут маскировать ссылки на фишинговые сайты или вредоносное ПО. Если такой код ведёт в Telegram, при переходе могут запросить код подтверждения — и всё, аккаунт угнан. Потом с вашего имени рассылают сообщения контактам, просят «проголосовать» или «помочь».
Запомните: настоящие соседские чаты обычно создают сами жильцы, а ссылки на них передают из рук в руки, а не расклеивают на дверях. Если хотите надёжный вариант — есть официальные чаты через приложение «Госуслуги Дом», там собираются только подтверждённые собственники. Ну и правило простое: не называть коды, не переходить по ссылкам из объявлений и не верить в «единые казначейские счета» . И двухфакторную аутентификацию включить — она реально спасает .
А вам попадались такие объявления? Тоже чуть не повелись?