Мошенничество с целью получения доступа к аккаунту на портале «Госуслуги» — один из самых распространенных видов киберпреступлений. Злоумышленники используют фишинг, социальную инженерию, вирусы и похищенные персональные данные.
В телефонных разговорах мошенники просят подтвердить код CMC, используя разные предлоги: продлить договор с оператором, подтвердить запись на флюорографию, подтвердить дату и адрес доставки товаров курьером, записаться в электронную очередь для подтверждения стажа и корректировки пенсионных выплат, получить социальную поддержку, допуск на сессию, электронный табель ребенка, обновить учетную запись на Госуслугах, сверить показания счетчика воды, перейти на индивидуальные ключи от домофона, оформить отказ от оплаты таможенного сбора, установить самозапрет на кредиты или избежать оплаты за хранение товара при отмене заказа.
Звонки поступают от имени сотрудников маркетплейсов, курьерских служб, медицинских, образовательных и социальных учреждений, налоговой инспекции, коммунальных служб, Почты России и операторов связи. Например, курьер просит уточнить адрес и назвать код заказа. В некоторых случаях мошенник просит назвать код в момент передачи заказа.
Злоумышленник может представиться сотрудником маркетплейса и сообщить об истечении срока бесплатного хранения заказа, предложив продлить срок или отменить заказ. В этом случае мошенник также просит назвать код из CMC. Важно помнить, что сотрудники маркетплейсов не звонят клиентам с подобными просьбами.
Пожилые люди, взаимодействующие с медицинскими организациями, часто становятся жертвами мошенников. Преступники представляются сотрудниками поликлиник и сообщают о необходимости замены бумажной медицинской карты на электронную. Они утверждают, что без этого доступ к истории болезни будет утрачен, а получение медицинской помощи затруднится. Злоумышленники называют реальные адреса медицинских учреждений и просят продиктовать СНИЛС и код из CMC. Помните, что сотрудники поликлиник не звонят пациентам, чтобы оцифровать карту, и не запрашивают СНИЛС или СМС-коды.
Иногда мошенники рассылают фишинговые электронные письма и сообщения в мессенджерах. Например, они отправляют сообщения о записи на прием к врачу, не указывая адрес и время. После перехода по ссылке пользователь устанавливает вредоносное ПО.
Если мошенники получают доступ к личному кабинету на Госуслугах, они могут получить доступ к мобильному банку, зарегистрировать фиктивный бизнес, переоформить имущество на третьих лиц, получить микрозаймы и кредиты, налоговый вычет, а также сим-карты для спам-рассылок, мошеннических обзвонов и дропперства — перевода средств, похищенных у других пользователей.
Чтобы защитить себя от взлома аккаунта на портале «Госуслуги», прервите общение с мошенниками и не сообщайте им новых кодов из CMC. Если вы не можете самостоятельно сменить пароль, получите временный пароль в МФЦ или банке, позвоните на круглосуточную Горячую линию поддержки портала 8-800-100-70-10, чтобы заблокировать учетную запись, зафиксировать факт взлома, его дату и время. После восстановления пароля изучите историю входов, завершите сеансы на всех неизвестных устройствах, удалите чужие контакты, отозвите все согласия, включите двухфакторную аутентификацию, настройте самозапрет на кредиты, проверьте кредитную историю и банковские счета, а также обратитесь в полицию с заявлением для возбуждения уголовного дела.
Ваши комментарии
Добавить комментарий