Новая схема фишинга через «Честный ЗНАК», Max и Госуслуги.
приходит мне рассылка от Честного знака. Ну вылитая как от них, такая жёлтенькая. А моя категория только с 1 апреля в ЧЗ и вопросов, конечно, очень много. А в рассылке написано "По вашей категории создан канал в Макс, где вы можете с нашими экспертами участвовать в рабочих группах по внедрению ЧЗ и совместно с представителями других бизнесов вашей товарной категории задавать вопросы по вашим кейсам". Ну в таком духе что-то.
И внизу "Если хотите добавиться в наш канал в макс нажмите сюда и введите в окошко код подтверждения"
Я нажала, приходит смс от госуслуг.
Госуслуги и Макс уже в такой плотной связке, что я чуть по инерции не ввела..
Мошенники рассылают сообщения, очень похожие на официальные уведомления от «Честного ЗНАКа».
В письме или рассылке пишут, что якобы для вашей товарной категории создан канал в Max, где можно общаться с экспертами и задавать вопросы по внедрению.
Дальше предлагают:
— перейти по ссылке;
— «добавиться в канал»;
— ввести код подтверждения.
После нажатия может прийти SMS-код от Госуслуг.
Именно на это и рассчитана схема: человек думает, что подтверждает вход в полезный рабочий канал, а на самом деле может передать мошенникам доступ к своему аккаунту.
Почему это опасно:
Сообщение выглядит правдоподобно, тема актуальная, а связка сервисов не вызывает подозрений. На это и делается расчёт — на спешку, доверие и действие «по инерции».
Что важно помнить:
— не вводите коды из SMS, если не уверены на 100%, что именно подтверждаете;
— не переходите по ссылкам из неожиданных рассылок;
— проверяйте отправителя и адрес сайта;
— любые вопросы по «Честному ЗНАКу» лучше уточнять только через официальные каналы.
Если уже ввели код:
срочно смените пароль, проверьте входы в аккаунт и обратитесь в поддержку Госуслуг.
