AmurMedia, 8 октября. Злоумышленники продолжают использовать сценарии, связанные с государственными услугами и социальными выплатами, чтобы получить коды подтверждения от пользователей. Один из распространенных вариантов — звонок от имени Социального фонда, налоговой службы или администрации с предложением срочно прийти для перерасчета пенсии, оформления выплаты или исправления документов. По словам депутата Госдумы Антона Немкина, такая схема рассчитана прежде всего на доверие к государственным учреждениям и желание человека быстро решить важный для него вопрос, сообщает пресс-служба депутата Госдумы.
"Мошенники хорошо понимают, что темы пенсий, социальных выплат и документов вызывают у людей естественное внимание. Они используют реальные персональные данные, называют имя и адрес, создают ощущение официального обращения, а затем предлагают удобный способ записи без очереди. На этом этапе важно не торопиться и помнить: любые сведения о выплатах или документах необходимо самостоятельно перепроверять через официальный канал", — отметил Антон Немкин.
По описанию Киберполиции России, злоумышленники могут предложить записать человека на прием по телефону, а затем попросить назвать ФИО, СНИЛС, паспортные данные и код из СМС. При этом код маскируют под номер талона, подтверждение записи или другую формальность.
"Самая опасная часть этой схемы — подмена смысла СМС-кода. Человеку говорят, что это просто номер записи или талона, хотя на самом деле код может подтверждать вход в учетную запись. Поэтому универсальное правило должно быть очень простым: код из СМС нельзя диктовать собеседнику по телефону, каким бы сотрудником организации он ни представлялся", — подчеркнул депутат.
По словам Немкина, наличие у звонящего некоторых персональных сведений не является доказательством подлинности обращения. Часть информации о человеке могла попасть к мошенникам из различных источников.
"Если собеседник называет ваши фамилию, имя, адрес или другие известные ему данные, это не подтверждает, что перед вами настоящий сотрудник государственного ведомства. Сегодня персональная информация может циркулировать в разных базах и попадать к злоумышленникам. Поэтому идентифицировать организацию нужно не по тому, сколько сведений о вас знает звонящий, а через официальный канал связи", — сказал Антон Немкин.
Депутат призвал особенно внимательно относиться к требованиям действовать немедленно. Срочность является одним из основных инструментов социальной инженерии: человеку намеренно не оставляют времени на самостоятельную проверку информации.
"Любое сообщение о том, что нужно прямо сейчас назвать код, подтвердить операцию или передать персональные данные, должно стать поводом остановиться. Если вопрос действительно связан с государственными услугами, человек может самостоятельно открыть официальный сайт ведомства, воспользоваться его приложением или обратиться в МФЦ и проверить информацию. Несколько минут на такую проверку гораздо важнее, чем риск потерять доступ к учетной записи", — отметил Немкин.
Если пользователь уже передал мошенникам код подтверждения, необходимо как можно быстрее принять меры для защиты учетной записи. В частности, следует сменить пароль и завершить неизвестные сессии, а при наличии финансовых сервисов, связанных с учетной записью, дополнительно связаться с банком.
"В случае ошибки главное — не продолжать разговор с мошенниками и не пытаться выполнять их дальнейшие инструкции. Нужно самостоятельно восстановить контроль над аккаунтом, сменить пароль, проверить активные сессии и при необходимости обратиться в банк. Чем быстрее человек реагирует после передачи кода, тем больше возможностей минимизировать последствия", — подчеркнул Антон Немкин.
