Эксперт предупредил о риске потерять аккаунт на «Госуслугах» после звонка «сотрудника почты»
Мошенники, выдающие себя по телефону за сотрудников «Почты России», могут пытаться узнать код от «Госуслуг» для захвата аккаунта жертвы, предупредил в беседе с «Абзацем» эксперт по кибербезопасности Александр Дворянский. Схема не нова, однако злоумышленники до сих пор атакуют таким образом россиян.
Человеку могут звонить через мессенджер WhatsApp* с аккаунта, на аватарке которого стоит эмблема «Почты России», и пробовать якобы помочь получить письмо, о котором тот забыл или которое не заметил, а после спросить адрес для курьера и код из СМС. Дворянский настоятельно советует не сообщать ничего из перечисленного.
«Когда они просят ваш адрес, они идентифицируют вас как пользователя. Дальше они попросят у вас, скорее всего, код, который вам придет в СМС, и это с большой вероятностью будет код от смены аккаунта на «Госуслугах». То есть таким образом злоумышленники получат доступ к вашему аккаунту. Соответственно, чтобы этого избежать, во-первых, никогда никому ничего не называем, об этом уже много было сказано, никакие коды по телефону не сообщаем», – пояснил он.
По словам эксперта, компании никогда не будут совершать звонки через запрещенные в России мессенджеры. Эмблема, которая стоит на главной фотографии аккаунта, отмечает Дворянский, может быть подделана. Он советует в случае такого разговора положить трубку и набрать официальный номер организации для уточнения деталей.
«При любом сомнении лучше просто позвонить в «Почту России», там есть большой кол-центр, обратиться и уточнить, действительно ли есть посылка, действительно ли мы ее ожидаем. Это достаточно старая схема, но немного видоизмененная», – сказал Дворянский.
С каждым разом злоумышленники ищут способы обмана изощреннее предыдущих. Так, из-за желания получить популярную куклу Лабубу можно лишиться своего Telegram-аккаунта.
В зоне риска могут оказаться и обычные студенты. В период сессий киберпреступники способны обманным путем украсть деньги за якобы выполнение учебных работ. Депутат Государственной думы Антон Немкин предупредил, что, помимо этого, мошенники могут создавать поддельные сайты вузов.
*Деятельность компании Meta (Facebook, Instagram, WhatsApp) признана экстремистской и запрещена в РФ.