Жители Оренбургской области столкнулись с новой схемой кибермошенничества, использующей мессенджеры для кражи доступа к аккаунтам на портале «Госуслуги». Злоумышленники создают тематические чаты, имитирующие работу коммунальных служб, чтобы обманом выманить у граждан конфиденциальные данные. Об этом сообщили в министерстве цифрового развития Оренбургской области.
Преступники действуют через социальную инженерию, создавая группы с названиями, вызывающими доверие у собственников жилья. Чаще всего встречаются заголовки вроде «Перерасчет за электроэнергию» или «Энергосбыт — корректировка данных». Чтобы придать чату вид настоящего, мошенники используют официальную символику ведомств, а в качестве участников добавляют ботов, которые имитируют диалог между «соседями», используя реальные адреса и фамилии жильцов, полученные из утекших баз данных.
Жертву добавляют в такую группу без предупреждения. Внутри чата боты обмениваются кодами подтверждения и обсуждают несуществующие проблемы с начислениями, создавая иллюзию активной дискуссии. В конечном итоге пользователю предлагают перейти к «официальному боту Госуслуг» для решения вопроса, где под предлогом сверки данных запрашивают номер телефона и код из смс. На деле этот код является ключом для входа в личный кабинет пользователя на портале.
После того как мошенники получают доступ к аккаунту, они переходят к следующему этапу атаки. Владельцу профиля начинают поступать сообщения от якобы представителей техподдержки или силовых структур. Злоумышленники запугивают человека информацией о взломе аккаунта или оформлении на его имя кредитов, после чего требуют срочно перевести все накопления на так называемый «безопасный счет».
Специалисты регионального минцифры призывают оренбуржцев проявлять бдительность при общении в мессенджерах. Основными признаками мошеннической группы являются внезапное добавление в чат, наличие большого количества новых аккаунтов без фотографий, а также настойчивые просьбы предоставить коды из смс, пароли или данные банковских карт. Подобные группы часто отличаются агрессивным стилем общения, где мошенники намеренно торопят жертву и давят на эмоции.
Для защиты своих данных эксперты рекомендуют изменить настройки приватности в мессенджерах. В частности, стоит установить запрет на добавление в группы без предварительного согласия, скрыть номер телефона и никнейм от посторонних лиц, а также ограничить доступ к фотографии профиля. При получении подозрительных сообщений необходимо немедленно покинуть чат и заблокировать отправителя.
Фото: Оренбург Медиа