Аферисты в очередной раз сменили тактику и сделали ставку на естественную тревогу человека за свои средств!
Представьте обычный вечер. Вы дома, телефон под рукой, ничего не предвещает неприятностей. И тут - уведомление. Короткое, деловое, почти официальное: на вас оформлена платная подписка на некий онлайн-сервис. Никаких подробностей, никаких объяснений - только сумма, которую вот-вот спишут, и ссылка, по которой нужно срочно перейти, чтобы услугу отменить. Первая мысль - «я ничего не подключал». Вторая - «а вдруг деньги уже уходят». Третья - «надо быстро разобраться». Именно на эту секунду растерянности и расчёт. Дальше человек действует уже не по логике, а по тревоге: открывает ссылку, вводит код из СМС, звонит по номеру из следующего сообщения.
И только потом, когда на счету становится пусто, понимает, что подписки не было вовсе. Была лишь грамотно поставленная сцена, в которой ему отвели главную роль - жертвы
Что происходит: подписка, которой не существует
О новой схеме предупредило Управление по борьбе с киберпреступностью МВД России. Механика простая и именно поэтому опасная. Сначала сообщение о несуществующей платной подписке. Затем ссылка, которая ведёт не на официальный сайт сервиса, а на подделку. Там у жертвы просят код из СМС: дескать, без него отмену не подтвердить
Код, который подтверждает не то
Код действительно срабатывает. Только подтверждает он не отмену подписки, а доступ злоумышленников к аккаунту или банковским данным. Перед нами классический фишинг: человек сам, добровольно, передаёт ключ от своих сбережений. Никакого взлома не нужно, так как жертва открывает дверь изнутри
Второй акт: «техподдержка» выходит на связь
Через несколько минут телефон начинает получать сообщения якобы от техподдержки «Госуслуг». Вежливо или не очень советуют позвонить по указанному номеру. Номер ведёт в мошеннический кол-центр. А чтобы жертва окончательно потеряла голову, аферисты могут невзначай упомянуть, что «знают» её адрес и данные счетов. Расчёт простой: напугать посильнее, чтобы человек растерялся и сам набрал нужные цифры
Что делать: не разговаривать, закрыть, сменить пароли
Если такое сообщение пришло - не вступать в разговор. Закрыть вкладку. И сразу сменить пароли в важных приложениях, в первую очередь в банковских. Настоящие сотрудники «Госуслуг» никогда не рассылают СМС с требованием позвонить: это главный признак обмана. И ещё одно правило, которое стоит выучить наизусть: ни банк, ни госсервисы не спрашивают коды из СМС ни по телефону, ни в переписке
