В последние месяцы в России всё чаще фиксируются случаи мошенничества, когда злоумышленники, представляясь сотрудниками Почты России, звонят гражданам с просьбой предоставить код из СМС-сообщения, якобы для восстановления доступа к порталу Госуслуг. В действительности это классическая схема социального инженерства, направленная на получение доступа к личной информации и аккаунту жертвы.
Схема мошенников
Мошенники звонят, представляясь сотрудниками Почты России, и начинают разговор с того, что на имя человека пришло важное почтовое отправление от Налоговой службы. После этого они спрашивают, как лучше доставить письмо — по почте или через электронную почту.
Для того чтобы «обработать» письмо, мошенник просит сообщить код, который приходит в СМС-сообщении на телефон жертвы. В SMS указывается, что это код для восстановления доступа к Госуслугам. Однако на самом деле это не имеет ничего общего с восстановлением аккаунта на официальном сайте. Мошенники утверждают, что код необходим для того, чтобы «доступ к почтовым сообщениям был восстановлен», но в реальности они хотят получить доступ к аккаунту на Госуслугах.
Почему это опасно?
Если мошенники получат доступ к аккаунту на Госуслугах, они могут воспользоваться данными для проведения различных операций, включая оформление кредитов или займов на имя жертвы. Злоумышленники могут изменить данные в аккаунте, оформить кредит, получить персональную информацию, а иногда и перевести деньги с банковских карт, привязанных к учетной записи.
Примеры реальных случаев
- Жертва из Санкт-Петербурга: Мужчина, получивший звонок с якобы Почты России, передал код из СМС. В результате мошенники оформили на его имя несколько микрозаймов в разных кредитных организациях на общую сумму 150 000 рублей. Уведомления о задолженности начали поступать только через месяц, когда мужчина заметил подозрительные списания.
- Женщина из Москвы: Мошенники воспользовались полученными данными из аккаунта Госуслуг для того, чтобы оформить кредит на покупку техники на сумму 300 000 рублей. Через несколько недель женщина получила уведомление о задолженности, а также замечала несанкционированные списания с банковской карты.
- Случай в Казани: Мошенники, получившие код доступа, оформили на имя жертвы заем в размере 200 000 рублей через онлайн-кредитование. Спустя неделю, женщина обнаружила, что были оформлены не только кредиты, но и различные страховки и подписки, на которые она не давала согласия.
Как не стать жертвой мошенников?
- Не доверяйте звонкам с неизвестных номеров. Почта России не просит код от Госуслуг для доставки писем. Если вам звонят и просят код, обязательно прекратите разговор.
- Проверяйте информацию. Позвоните в Почту России или Налоговую службу, чтобы удостовериться, что такой запрос действительно поступал. Официальные организации никогда не просят сообщать коды для восстановления доступа через телефонные звонки.
- Не передавайте личные данные. Никогда не сообщайте коды, пароли или другие личные данные по телефону или через SMS.
- Настройте двухфакторную аутентификацию на Госуслугах. Это дополнительный уровень безопасности, который защитит вашу учетную запись.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.