В Госдуме фишинговые атаки с применением «техподдержки» назвали наиболее распространёнными среди мошенников
Изображение: Jonas Leupe (unsplash)
В 2024 году одной из наиболее распространённых схем мошенничества являются фишинговые атаки с применением тематики технической поддержки различных организаций и сервисов. Соответствующее заявление во время общения с журналистами сделал Антон Немкин, член думского комитета по информационной политике и информационным технологиям.
Антон Немкин рассказал, что на первом этапе реализации подобной мошеннической схемы аферисты пишут человеку в социальных сетях или в мессенджерах, заявляя о том, что с его аккаунтом в сервисе, счётом в банке или устройством есть «серьёзные проблемы», в связи с чем необходимо как можно быстрее связаться самостоятельно по телефону со «службой поддержки». При этом злоумышленники также прикладывают все необходимые контакты для связи.
В том случае, если потенциальная жертва звонит или пишет по указанному телефону или адресу, мошенники под различными предлогами начинают уговаривать человека установить на смартфон или компьютер специальное программное обеспечение дистанционного доступа к устройству для «решения проблемы» под предлогом проверки учётной записи или усиления мер безопасности.
Если пользователь соглашается установить приложение, то после этого мошенники получают доступ к гаджету человека, а впоследствии могут украсть большой объём конфиденциальных данных со смартфона, авторизоваться в банковских приложениях жертвы, а также на любых других сервисах и сайтах.
В связи с этим Антон Немкин настоятельно рекомендовал россиянам не доверять сомнительным личностям, которые звонят по телефону, пишут в мессенджерах или рассылают письма по электронной почте, в которых заявляют о необходимости куда-то позвонить, установить какое-то приложение, передать данные или озвучить код подтверждения из SMS-сообщений. Парламентарий подчеркнул, что сотрудники технической поддержки любых сервисов, представители правоохранительных органов и банковских учреждений никогда не будут просить человека совершать какие-либо действия и передавать данные.
