Люди стали получать письма, в которых федеральный магистрат якобы требует от граждан оплатить долги. Однако эксперты предупреждают, что государственные органы не рассылают онлайн-документы, не требуют оплаты и не передают личные данные по электронной почте или телефону.
Мошенники активно рассылают фишинговые письма от сотрудников федеральных органов исполнительной власти с требованием погасить задолженность, сообщает финансовая культура банков. В данном случае эти письма выглядят очень правдоподобно — на бланке стоит герб, написанный в официальном стиле. Однако пользователи «Бдительности» заметили, что адрес отправителя не совпадает с адресом на официальном сайте Федеральной службы судебных приставов.
Это главный оттенок, на который всегда стоит обращать внимание, говорит Антон Немкин, член Комитета Государственной Думы по информационной политике, информационным технологиям и связи. Чтобы привлечь внимание людей и вызвать доверие, мошенники часто прикрываются официальными услугами. Однако хоть один маленький — буквально один символ — но разницы нет. Поэтому, если вы получили письмо, которому готовы поверить, всегда проверяйте адрес на официальном сайте организации. Кроме того, следует самостоятельно связаться с учреждением по проверенному номеру и уточнить, действительно ли полученное вами уведомление могло быть отправлено», — говорит депутат.
Еще одну систему мошенничества, при которой злоумышленники добиваются доверия государственных органов, описал Центр правовой помощи гражданам в цифровой среде.
Злоумышленники звонят людям со стороны Службы поддержки «Госуслуг» и сообщают, что неизвестные пытаются взломать их счета. Предполагается, что для предотвращения попытки необходимо сообщить управляемый SMS-код. В результате мошенник использует пароль для восстановления аккаунта и получает полный доступ к личным данным. ‘Кроме того, мошенники заключают договоры займа от имени граждан на сайтах микрофинансовых организаций. Они подключаются по упрощенной идентификации. Они используют только собственные контактные данные и банковские карты», — добавляют в центре.
Министерства, службы и другие компетентные организации должны помнить, что они не станут связываться с вами по серьезному вопросу, требовать резкого письма или сообщения, звонить вам, — говорит Немкин. Если вам пишут, звонят в мессенджер, социальную сеть или по электронной почте, просят деньги или сообщают личные данные, в 100 % случаев это мошенники. Общение в таких случаях нужно немедленно прерывать», — добавил он.
Роскомнадзор также советует не отправлять никому копии документов и использовать двухфакторную аутентификацию для всех онлайн-сервисов и приложений.
Новый способ мошенничества на «Госуслугах»
Сайт «Госуслуги» содержит практически всю информацию о зарегистрированном на нем человеке — от номера паспорта до QR-кодов прививок. Оплачивать онлайн-услуги и записываться на прием к врачам удобно. Но теперь, когда к сервису подключились мошенники, это еще и опасно. В этом разделе мы расскажем, как получить доступ к «Госуслугам» на чужих личных счетах и что делать в этом случае.
Новые методы мошенничества научились начинать с телефонного звонка. Приветливая девушка представляется сотрудником «Госуслуг», называет имя, фамилию, отчество и сообщает, что ваш личный кабинет атакован мошенником. Мошенники должны изменить номер телефона, привязанный к «Госуслугам», и вам необходимо срочно предотвратить это.
Как мошенники получили эти данные?
Во-первых, некоторые из них являются общедоступными: одни и те же телефонные номера часто связаны с социальными сетями. Во-вторых, некоторые компании не следят за безопасностью данных, и мошенники используют уязвимости для кражи информации. Так, утечка данных может произойти, например, из различных служб доставки, банков мобильных телефонов и служб вознаграждения магазинов.
Авторизация на сайте ‘Gosuslugi’. Телефонные номера, подключенные к личным счетам, основаны на новой мошеннической системе.
Это уже тысячелетний сценарий телефонных мошенников, и пора закрывать телефон. Однако некоторые оттенки не оставляют вас без внимания и заставляют поверить собеседнику:
Чтобы восстановить доступ к личному кабинету, необходимо ввести номер телефона, с которого пришел код подтверждения.
2. если вы прямо скажете собеседнику, что не верите ему, то убедите его в обратном. Он обязательно назовет всю информацию, относящуюся к вам, у ворот. Она находится у ворот и не может быть найдена в свободном доступе. Это номер вашего паспорта, идентификатор НДС, снилс и даже история действий в вашем личном кабинете вплоть до оплаты штрафов.
3. липовый сотрудник «Гослуги» входит с очень ответственным отношением к доверию. Он убедительно говорит, видит ваши сомнения и предлагает задать интересующие вас вопросы.
Далее жертва ждет следующего сценария. Собеседник помогает кодом, который тут же приходит на телефон и спрашивает.
Код для восстановления доступа к «Госуслугам». Именно такие коды мошенник запрашивает по телефону под предлогом защиты вашего аккаунта.
Получив коды, мошенник получает ваш личный кабинет и всю имеющуюся там информацию. Это позволяет ему, например, украсть электронную цифровую подпись или зарегистрировать на ваше имя индивидуальное предпринимательство.
В личном кабинете «Госуслуг» сохраняется список подключенных данных банковских карт и ЭЦП
Как мошенники используют данные «Госуслуг
Войдя в ваш личный кабинет на КПП, мошенники могут
Успех мошенников зависит от безопасности других онлайн-сервисов, к которым они обращаются с украденными данными. Например, некоторые микрофинансовые организации позволяют получить заем без личного визита. Требуется только одна копия паспорта. Если документы хранятся в «Госуслугах», преступники этим воспользуются.
Что делать, если вы стали жертвой мошенников
Действовать нужно как можно быстрее, пока данные не были использованы. Не стоит писать в службу технической поддержки, так как сотрудники ответят не сразу.
Отправить онлайн-заявление можно на сайте Министерства внутренних дел.
Вы можете просмотреть список центров обслуживания граждан, в которых можно напрямую восстановить доступ к вашей учетной записи в «Госуслугах».
Чтобы просмотреть список доступных центров, нажмите на кнопку «Не могу войти» на странице авторизации, затем нажмите на «Центры обслуживания», чтобы обратиться в центр без предварительной записи. При себе необходимо иметь паспорт и Sunil.
У мошенников есть два мощных «оружия». Это умение обращаться с психиатрическими технологиями и знания. Во-первых, они могут получить как можно больше конфиденциальных данных на своих жертв. Именно это спровоцировало целую волну афер с сообщениями и телефонными звонками сотрудников банков.
Мошенники покупают телефонные номера из баз данных мобильных провайдеров и создают собственную базу. Они используют различные хакерские программы, фишинговые сайты и вирусы. Это позволяет им похищать логины, пароли и другую информацию, хранящуюся в вашем браузере.
Зная психологию и умение убеждать людей в том, что они не мошенники, люди настораживаются и впадают в панику только для того, чтобы избежать проблем и предоставить всю информацию о себе.
Чтобы не попасться на уловки телефонных мошенников, не сообщайте по телефону такую информацию, как номера карт, коды, кодовые слова или пароли.
Если у вас возникли сомнения в безопасности вашего личного кабинета, сделайте следующее
На вкладке «Безопасность» вы можете настроить дополнительное подтверждение подключения через SMS, онлайн-подпись и контрольные вопросы
Лучший способ защитить себя сегодня — не доверять никому, даже если ваш собеседник кажется очень убедительным. Если вы сомневаетесь, рекомендуется зайти в МФЦ и проверить состояние своего счета напрямую.
Обязательно предупредите своих близких, особенно пожилых людей, об атаках мошенников. Не позволяйте им сообщать кому-либо номера телефонов, проверочные коды, коды подключения, пароли и другие данные.
Как действует новая схема обмана?
Федеральная служба по профилактике преступлений в Свердловской области рассказывает о природе обмана. Мошенники рассылают россиянам электронные письма с угрозами. Они угрожают внести заемщика в Федеральный реестр неплательщиков и заблокировать его счета и карты. Чтобы обойти это, нужно перейти по присланной ссылке и, возможно, погасить долг. На практике же человек просто переносит деньги на мошеннический счет.
Как не попасться в ловушку?
Правоохранители не присылают письма по электронной почте или в мессенджерах, поэтому их рекомендуется игнорировать. Узнать о долгах можно на официальном сайте Федеральной службы судебных приставов или Госуслуг.
Эксперты по безопасности рекомендуют не торопиться с принятием решения. Мошенники ориентируются именно на скорость и поведение, не давая человеку шанса на выздоровление. Физическим лицам следует обращаться на сайт банка, в котором числится долг, а не по сторонней ссылке.
Официальные взыскатели никому не угрожают. Они сообщают о фактах задолженности и предоставляют сведения о количестве исполнительных производств и судебных решений. Дмитрий Овчинников, начальник отдела интегрированной системы защиты информации «Газинформсервиса», рассказал, как происходит процедура взыскания долга реальными приставами-исполнителями. Сначала выдается судебный приказ, после чего дело передается в суд Содружества. Суд. Человек может лично прийти в территориальный отдел Управления федеральных судей и уточнить всю информацию. Мошенники говорят сквозь зубы и пытаются «развести» на быстрое принятие решения. Только после уточнения информации в ФССП, банке, налоговой службе или другой организации следует принимать решение о выплате.