Как мошенники обманывают россиян через Госуслуги: советы эксперта

Мошенники нашли новый подход для манипуляции россиянами, убеждая их в том, что их аккаунты на Госуслугах подверглись атаке. С помощью фальшивых страниц и настораживающих уведомлений злоумышленники вызывают у пользователей панические чувства, что заставляет их действовать необдуманно.

Схема мошенничества построена на тактике социальной инженерии. Злоумышленники утверждают, что аккаунт уже взломан, хотя на самом деле доступа к нему нет. Основная цель — вызвать беспокойство и подтолкнуть пользователей к взаимодействию с мошенниками под видом службы поддержки, чтобы получить их личные данные и коды подтверждения.

Первые шаги начинаются в мессенджерах, где пользователи получают ссылки на поддельные сайты, внешне напоминающие официальный портал Госуслуг. Эти сайты используют знакомый дизайн и логотипы, чтобы создать доверие. После перехода по ссылке появляется тревожное уведомление о взломе, сообщающее о подозрительной активности или необходимости срочного подтверждения личности. Важно отметить, что на этом этапе никакого взлома не происходит, и пользователь оказывается на фальшивой странице.

Эксперт подчеркивает, что мошенники не пытаются сразу получить доступ к аккаунту. Они создают у жертвы ощущение, что самое страшное уже произошло, что заставляет её думать не о подлинности сайта, а о том, как вернуть контроль над учётной записью. После этого злоумышленники продолжают давление, предлагая связаться с «службой поддержки» по указанному номеру.

На самом деле, звоня по этому номеру, человек общается с мошенниками, которые выдают себя за сотрудников службы безопасности. Они сообщают о подозрительной активности и предлагают защитить аккаунт, запрашивая коды из СМС или другие личные данные. Пользователь, находясь в панике, быстро выполняет инструкции, что и дает возможность злоумышленникам продолжить свою атаку.

Чтобы не стать жертвой такой схемы, эксперты рекомендуют соблюдать осторожность. Не стоит переходить по ссылкам из неожиданных сообщений, даже если они выглядят как уведомления от знакомых сервисов. При подозрительной активности лучше самостоятельно зайти на официальный сайт или в приложение.

Кроме того, никогда не следует сообщать кому-либо коды из СМС или пароли. Эти данные могут быть использованы для доступа к аккаунту, а сотрудники официальных сервисов их не запрашивают. Важно также внимательно проверять адрес сайта перед вводом данных, так как мошеннические страницы могут выглядеть идентично оригинальным, но отличаться адресом.

Эксперт также советует использовать дополнительные меры защиты, такие как двухфакторная аутентификация, уведомления о входах и сложные пароли, чтобы максимально обезопасить свои аккаунты.