Эксперт объяснил россиянам, как распознать поддельных ботов, маскирующихся под госсервисы

Мошенники активно используют фальшивых ботов в мессенджерах, маскируя их под государственные сервисы и официальные организации. Внешне такие аккаунты почти не отличаются от настоящих, поэтому пользователи нередко сами передают преступникам банковские данные и персональную информацию, считая, что общаются с реальным ведомством.

Специалист по защите данных в интернете Валерий Зыкин рассказал РИАМО, что популярность подобных схем объясняется изменившимися привычками пользователей. Больше государственных услуг становится доступно в цифровом формате, поэтому люди уже не удивляются, когда запись к врачу, оформление справки или получение талона предлагается через чат-бот в мессенджере. Мошенники пользуются именно этим доверием.

Поддельные боты выглядят максимально правдоподобно. Они используют логотипы государственных структур, официальный стиль общения и автоматические ответы, создавая впечатление настоящего цифрового сервиса.

Пользователю после этого предлагают оплатить оформление талона, бронирование, государственную пошлину или другую услугу, а затем запрашивают реквизиты банковской карты, код подтверждения из SMS и прочие конфиденциальные сведения. Автоматизированная работа подобных сервисов позволяет злоумышленникам одновременно атаковать тысячи потенциальных жертв без участия операторов.

Валерий Зыкин отметил, что существует простой способ распознать подделку. Государственные органы никогда не принимают оплату непосредственно внутри мессенджеров и не требуют сообщать коды из SMS, номер банковской карты, CVV-код или пароль.

Официальные государственные сервисы работают через собственные сайты с проверенными доменными именами и используют предусмотренные государством платёжные механизмы. Ссылки на чат-ботов следует открывать только с официальных сайтов ведомств.

Использование ссылок из рекламы, сообщений незнакомых пользователей или результатов поиска значительно увеличивает риск столкнуться с мошенниками. Эксперт перечислил признаки, по которым легко распознать поддельного бота:

• постоянная спешка и ограниченное время действия «предложения»;
• сокращённые ссылки и запрос личных данных с первых сообщений;
• недавняя дата создания канала при малом числе подписчиков;
• отсутствие живых комментариев и отметки о верификации;
• подмена отдельных букв и символов в названии сервиса;
• обещания оформить услугу быстро и по заниженной стоимости.

Отсутствие контактной информации организации почти всегда свидетельствует о мошенничестве, добавил Валерий Зыкин. Если деньги уже были переведены через подобный сервис, эксперт советует действовать без промедления.

Необходимо связаться с банком, заблокировать банковскую карту и обратиться с просьбой об отмене операции или запуске процедуры чарджбэка. Затем следует сохранить все доказательства в виде скриншотов переписки и платёжных документов, после чего обратиться с заявлением в полицию и, при возможности, в подразделение по расследованию киберпреступлений. Чем быстрее предприняты подобные действия, тем выше вероятность вернуть деньги и помешать мошенникам обмануть новых людей.