Мошенники крадут аккаунты «Госуслуг» через фейковые онлайн-подписки
Минцифры Архангельской области предупредило о фишинговой схеме, при которой мошенники под видом сообщений о «скрытых подписках» выманивают пароли от «Госуслуг» и склоняют к переводу денег на подконтрольные счета.
Министерство цифрового развития Архангельской области предупредило о появлении новой схемы телефонного мошенничества, связанной с имитацией проблем с платными онлайн-подписками.
Пользователям поступают фальшивые сообщения о том, что у них якобы активированы «скрытые подписки». Отправители представляются известными сервисами — маркетплейсами, стриминговыми платформами или операторами связи — и призывают срочно отменить услугу, чтобы избежать списания средств. Для этого предлагается перейти по ссылке.
Ссылка направляет на фишинговый ресурс, внешне неотличимый от настоящего. Там у человека запрашивают номер телефона и пароль из SMS, который на самом деле нужен для входа в аккаунт на «Госуслугах» либо для проведения денежных операций.
Завладев личными сведениями, злоумышленники продолжают атаку. От имени «Госуслуг» жертве приходят сообщения с рекомендацией связаться с техподдержкой по номеру, контролируемому преступниками. Одновременно оказывается психологическое давление: мошенники заявляют, что им известны адрес и банковские реквизиты человека, провоцируя панику и склоняя к переводу денег на «безопасный счет».
Банк России и МВД относят подобные действия к методам социальной инженерии. Преступники эксплуатируют стрессовое состояние потерпевших, лишающее их способности трезво оценивать ситуацию.
Специалисты советуют никому не передавать коды из SMS и не перезванивать на вызывающие сомнения номера. Проверить состояние учетной записи или банковского счета можно по официальному телефону техподдержки «Госуслуг» 8 (800) 100-70-10 либо по номеру банка, размещенному на обратной стороне карты. Настоящие организации не запрашивают пароли через посторонние ссылки и не требуют переводить средства.