Мошенники рассылают письма от имени ФНС о взломе аккаунтов и выманивают данные россиян
Изображение: recraft
Мошенники рассылают письма, выдавая их за уведомления от Федеральной налоговой службы — в них сообщается о взломе личного кабинета и входе с чужого устройства. Оформление копирует официальный стиль ФНС, внутри — детали, которые должны убедить получателя, что всё по-настоящему. Расчёт на то, что человек испугается и начнёт действовать, не проверяя, кто на самом деле прислал письмо.
Внутри письма обычно указаны тип устройства и предполагаемое местоположение, с которого якобы вошли в аккаунт, — это создаёт ощущение реального инцидента. Дальше получателю предлагают срочно выйти на «отдел оперативного контроля» или выполнить действия для защиты аккаунта.
Сценарии разные — перейти по ссылке, ввести личные данные или передать код подтверждения. Как только человек это делает, аккаунт скомпрометирован или данные утекли, сообщают РИА Новости.
Поддельные страницы, на которые ведут такие письма, визуально не отличить от настоящего сайта ФНС. Пользователь вводит данные, думая, что находится на официальном ресурсе, а они сразу уходят мошенникам.
Схема бывает и многоходовой. После письма может поступить звонок от людей, представляющихся сотрудниками налоговой. Они давят, торопят и доводят атаку до конца — человек в состоянии стресса куда охотнее выполняет то, о чём его просят.
ФНС давно и открыто говорит, что не запрашивает личные сведения через письма и звонки, не требует переводов, не просит переходить по ссылкам и никогда не запрашивает коды подтверждения. Если пришло письмо с требованием срочно что-то предпринять — его стоит закрыть и зайти в личный кабинет вручную через проверенный адрес, без всяких ссылок из письма.
