Раньше всё было понятно: не бери трубку с незнакомого номера. Теперь эта защита больше не работает. Потому что звонишь ты сам — и именно на это и расчёт.
Я давно слежу за схемами мошенников — и каждый раз думаю: ну куда ещё изощрённее, но они не останавливаются. С 26 марта специалисты по кибербезопасности из компании F6 зафиксировали новую волну атак. И эта схема по-настоящему умная.
Как это работает
На почту приходит письмо. Выглядит как официальное уведомление от федерального ведомства — Госуслуги, налоговая, что-то похожее. Логотип на месте, текст серьёзный, всё как надо.
В письме говорится, что с вашей электронной подписью или аккаунтом что-то не так. Надо срочно разобраться. И — вот главное — в письме указан номер телефона, по которому нужно позвонить.
Человек нервничает. Электронная подпись — это доступ к Госуслугам, к документам, к банковским операциям. Он берёт телефон и... звонит сам. Прямо мошенникам.
Почему это гениально с точки зрения мошенников
Обычно банки и телефоны блокируют подозрительные исходящие звонки — это называется антифрод-система. Она видит, что незнакомый номер звонит вам, и может предупредить или заблокировать.
Но когда вы звоните сами — система молчит. Вы сами набрали номер, вы сами инициировали разговор, никакой защиты не срабатывает.
И психологически всё иначе: когда звонят вам — вы настороже, когда звоните вы — вы уже немного успокоились, вы «решаете проблему», вы в позиции того, кто контролирует ситуацию. Именно в этот момент вас и ловят.
Что происходит дальше
Дальше — стандартный сценарий, но человек уже расслаблен. Мошенник представляется сотрудником ведомства, говорит, что проблему можно решить прямо сейчас, просит продиктовать код из смс или дать доступ к экрану телефона.
Итог: потеря денег, доступа к аккаунтам на Госуслугах, а в худшем случае — оформление кредита на имя жертвы.
Как защититься
Главное правило — никакое государственное ведомство не просит вас перезвонить по номеру из письма. Если вам пришло тревожное письмо якобы от налоговой или Госуслуг — закройте письмо, откройте браузер и зайдите на официальный сайт напрямую. Там увидите, есть ли реальные уведомления.
Никогда не звоните по номерам из писем — даже если письмо выглядит официально. Мошенники умеют копировать логотипы и стиль ведомств до мельчайших деталей.
Код из смс не называйте никому и никогда. Ни «сотруднику банка», ни «представителю Госуслуг», ни «технической поддержке». Настоящие сотрудники этого не просят — это правило без исключений.
Если уже позвонили и что-то продиктовали — немедленно меняйте пароли на Госуслугах и в банке. Звоните на горячую линию банка по номеру с обратной стороны карты.
Схемы мошенников становятся умнее с каждым месяцем. Единственная защита — знать о них заранее. Перешлите это тем, кто может попасться — особенно родителям и бабушкам с дедушками.
Приходили вам такие письма? Пишите в комментарии — разберём вместе.
Подписывайтесь и ставьте 👍
#мошенники #безопасность #госуслуги #кибербезопасность #схемы #телефон #защита