Россиян предупредили о фальшивых чатах ЖКХ, через которые мошенники охотятся за «Госуслугами»

Злоумышленники создают поддельные групповые чаты от имени управляющих организаций и энергосбытовых компаний, чтобы получить доступ к аккаунтам россиян на «Госуслугах», и для обмана используют предлоги перерасчёта коммунальных платежей и уточнения данных жильцов. О схеме рассказал NEWS.ru доцент Финансового университета при правительстве РФ Пётр Щербаченко.

Жертву могут добавить в беседу с названием вроде «Перерасчёт за электроэнергию» или «Мосэнергосбыт — корректировка данных», причём оформление копирует стиль настоящих организаций, аватары содержат официальную символику, а для доверия мошенники указывают реальные адреса домов, номера квартир и фамилии жильцов, полученные, возможно, из утечек персональных данных.

Главная приманка — просьба подтвердить информацию или получить перерасчёт за коммунальные услуги, и под этим предлогом участника убеждают сообщить код из SMS или уведомления, который на деле может использоваться для входа в аккаунт на «Госуслугах» или подтверждения действия, позволяющего захватить учётную запись. Получив доступ, злоумышленники могут завладеть персональными данными жертвы, узнать сведения о её финансах или использовать аккаунт для новых операций, а иногда давление продолжается и после взлома, и человека торопят, запугивают последствиями или убеждают перевести деньги на якобы безопасный счёт.

Убедительности схеме добавляют сообщения от других участников группы, ведь, по словам Петра Щербаченко, преступники используют поддельные профили и ботов, которые имитируют общение соседей и обмениваются сообщениями с кодами, и со стороны беседа смотрится активной, а просьба администратора кажется обычной процедурой, принятой в доме.

Пётр Щербаченко посоветовал насторожиться, если незнакомый чат внезапно появился в списке переписок, а участники требуют код, и поступить так:

• покинуть группу;
• самостоятельно связаться с управляющей организацией по известному номеру;
• проверять информацию через официальные каналы, а не по контактам и инструкциям из подозрительной переписки.

Коды из SMS и push-уведомлений нельзя сообщать другим людям, даже если они представляются сотрудниками ЖКХ, банка или госслужб, и знакомое название организации, точный адрес дома или фамилии соседей подлинность чата не подтверждают, ведь эти сведения могли попасть к мошенникам из открытых источников или утечек.

Ранее сообщалось, что уволенный администратор может получить контроль над инфраструктурой компании. Руководитель направления информационной безопасности ГК ОТР Кирилл Уголев предупредил, что опаснее всего забытые технологические учётные записи.