Мошенники крадут доступ к «Госуслугам» под видом сообщений от поликлиник

Мошенники рассылают россиянам сообщения от имени медицинских учреждений и предлагают обновить сведения о прикреплении к поликлинике, присылая ссылки на поддельные сайты и просьбы сообщить код из SMS, а полученные данные позволяют завладеть аккаунтом жертвы в мессенджере или на портале «Госуслуги». О новой схеме 1 ноября предупредило управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.

По данным ведомства, аферисты используют взломанные учётные записи, оформленные под официальные профили медицинских учреждений, и с таких аккаунтов пользователям отправляют сообщения с предложением перейти по ссылке для прикрепления к поликлинике или открепления от неё. Предлог правдоподобен, ведь сведения о медицинском обслуживании действительно могут требовать проверки, и человек может принять сообщение за уведомление регистратуры и не заметить подозрительный адрес отправителя.

После перехода по ссылке открывается фишинговый ресурс, имитирующий медицинский сервис, и пользователя просят ввести код из SMS, а затем переслать его в чат якобы поликлиники, хотя комбинация нужна мошенникам для доступа к чужой учётной записи, и в итоге злоумышленники могут перехватить аккаунт в мессенджере или на «Госуслугах», используя профиль для дальнейших мошеннических действий и попыток добраться до других данных владельца.

Чтобы защититься от поддельных сообщений, нужно соблюдать такие правила:

• не сообщать коды из SMS собеседникам и не пересылать их в чаты, даже если аккаунт похож на официальный профиль медучреждения;
• проверять сообщение о необходимости обновить прикрепление к поликлинике через официальные каналы медицинской организации;
• не открывать ссылки из неожиданных сообщений и не вводить на сторонних страницах данные для входа;
• смотреть на аккаунт отправителя, ведь название и оформление настоящей поликлиники не гарантируют, что профилем управляют её сотрудники.

Новая схема показывает, что злоумышленники используют не только поддельные страницы, но и реальные аккаунты, которые раньше принадлежали медицинским учреждениям или их представителям, поэтому доверять одному названию профиля недостаточно, а любые просьбы перейти по ссылке и передать код нужно проверять отдельно.

Ранее сообщалось, что банки навязывают россиянам согласие на рекламные рассылки при оформлении карт и счетов. «Известия» выяснили, что с этим столкнулись клиенты ВТБ, Альфа-банка, Газпромбанка и других банков, а ЦБ и ФАС считают такие действия недопустимыми.