В данной схеме отсутствует «назовите код из СМС», однако присутствуют угрозы и запугивания.
В России начинает набирать популярность новая схема мошенничества, связанная с «Почтой России». Злоумышленники создают фальшивые боты в Telegram, через которые якобы можно отслеживать посылки. Об этом сообщили эксперты по кибербезопасности из Staffcop.
Фальшивые мини-приложения «Почты России» в Telegram: как функционирует схема обмана
Мошенники распространяют в Telegram-каналах ссылки на предполагаемый официальный бот «Почты России», с помощью которого можно отслеживать посылки. Если жертва перейдет по ссылке, она откроет мини-приложение в Telegram, которое имитирует настоящий сайт «Почты России».
Пользователю предлагают авторизоваться в личном кабинете через «Госуслуги». При этом не требуется вводить коды из СМС. После того как жертва заполнит данные, злоумышленники получают доступ к аккаунту гражданина на госпортале. Через некоторое время пользователь получает уведомление о входе в систему с иностранного IP-адреса. Ему предлагают срочно связаться с «горячей линией» якобы для предотвращения возможных мошеннических действий.
Если жертва позвонит по указанному номеру, ее перенаправляют на фальшивую службу поддержки Банка России. Там ей сообщают, что мошенники от ее имени выдали доверенность на имя гражданина из списка экстремистов, что влечет за собой уголовную ответственность.
В ход идут угрозы, ссылки на действующий УК РФ и имитация официальных звонков. Цель мошенников: запугать жертву, вымогать деньги и получить доступ ко всем аккаунтам.
Получив доступ к «Госуслугам», мошенники могут оформлять настоящие доверенности, регистрировать юридические действия, получать доступ к банковским данным, полисам ОМС, водительским правам и другим конфиденциальным сервисам, предупреждают специалисты.
Что предпринять
Чтобы избежать попадания в ловушку мошенников, эксперты рекомендуют:
- Не переходить по подозрительным ссылкам в соцсетях и мессенджерах;
- Использовать исключительно официальные сайты и приложения крупных сервисов, таких как «Госуслуги», банки, «Почта России» и т.п.;
- Не сообщать СМС-коды незнакомым людям по телефону, не вводить СМС-коды на сомнительных ресурсах;
- Включать двухфакторную аутентификацию везде, где это возможно.
Подписаться на Hi-Tech Mail в мессенджере MAX
Фото: hi-tech.mail.ru