МВД предупредило о новой схеме с поддельным взломом аккаунта на Госуслугах

Мошенники разработали пугающую постановку для атаки на пользователей Госуслуг — человеку присылают ссылку на ресурс, который внешне напоминает страницу государственного портала, а затем показывают постановочное видео с якобы происходящим взломом аккаунта. В МВД предупредили, что схема рассчитана прежде всего на панику и потерю способности спокойно оценивать происходящее.

Сотрудники управления МВД по борьбе с противоправным использованием информационно-коммуникационных технологий сообщили, что ссылка на поддельный ресурс может распространяться в рамках разных вариантов обмана. После перехода пользователь видит знакомую форму авторизации, которая создаёт впечатление настоящего портала.

Дальше начинается спектакль — ввести логин и пароль на странице невозможно, вместо этого запускается короткий трёхсекундный отсчёт, после которого на экране появляется имитация взлома учётной записи в виде картинки, напоминающей окно компьютерного терминала, где одна за другой всплывают пугающие надписи.

На экране могут последовательно появляться сообщения о выгрузке нескольких категорий личных данных:

• электронная подпись и сведения о доходах по форме 2-НДФЛ;
• паспортные данные, СНИЛС и сведения о взятых кредитах;
• уведомление о снятии самозапрета на оформление кредитов;
• итоговое сообщение об успешной выгрузке данных.

Для человека, не знакомого с техническими деталями, подобная имитация может выглядеть убедительно, а эффект усиливается, если перед переходом по ссылке его уже напугали рассказом о подозрительной активности или возможной краже аккаунта.

По данным МВД, схема рассчитана ровно на это — на каждом этапе мошенники стараются усилить страх пользователя, чтобы он перестал спокойно проверять информацию и начал действовать под давлением эмоций. Чем сильнее страх, тем проще заставить человека выполнить нужное преступникам действие.

При этом сама анимация ничего не доказывает — видео или имитация терминала не означает, что аккаунт действительно кто-то взломал и тем более что с Госуслуг уже пропадают документы. Это визуальная постановка, созданная для того, чтобы человек поверил в происходящее.

В МВД рекомендуют не открывать ссылки, которые неожиданно приходят от неизвестных отправителей, а состояние учётной записи при подозрении на проблему проверять самостоятельно через официальный ресурс, а не по ссылке из полученного сообщения.

Стоит обращать внимание и на сам сайт — отзывы, упоминания ресурса в интернете и дату его регистрации. Недавно созданная площадка, о которой практически ничего нельзя найти, способна оказаться фишинговой страницей, хотя даже наличие отзывов не превращает неизвестный сайт в официальный.

В МВД напоминают и о другом признаке мошеннического контакта — представители государственных органов, банков и правоохранительных структур не ведут подобные разговоры с гражданами через мессенджеры. Самый безопасный вариант — вообще не переходить по ссылкам из сообщений, если это касается банковского аккаунта, Госуслуг или других сервисов с персональными данными.

Если в сообщении появляется пугающий «взлом Госуслуг», трёхсекундный таймер и внезапная выгрузка паспорта, СНИЛС и сведений о кредитах, лучше не пытаться срочно спасать аккаунт по предложенной ссылке. Самый полезный клик в такой ситуации — тот, которого пользователь вообще не сделал.

Ранее сообщалось, что мошенники используют бесплатные видео о здоровье в соцсетях как первый шаг в цепочке продаж, предлагая после нескольких простых советов закрытый курс или книгу, а депутат Госдумы Каплан Панеш назвал такую схему отдельной угрозой для пожилых людей.