Кандидат технических наук, доцент РТУ МИРЭА Алексей Двилянский рассказал «Газете.Ru» о новой схеме обмана. Злоумышленники пишут в домовых чатах от имени сотрудников УК, депутатов или помощников глав управ, втираются в доверие и под предлогом актуализации данных заманивают жертв в специальный бот. Через программу запрашивают код подтверждения для входа на Госуслуги. Если человек его вводит, мошенники получают полный доступ к его аккаунту.
Схема выглядит так: в общем чате дома появляется сообщение о том, что проводится актуализация данных для нового чата, системы контроля доступа или отчётного собрания. Жителям предлагают перейти в бот. Там после нажатия «Старт» появляется запрос кода подтверждения, а на телефон жертвы приходит шестизначный код – тот самый, который используется для входа на Госуслуги. Если житель введёт его, учётная запись сразу переходит под контроль злоумышленников.
По словам Двилянского, через Госуслуги мошенники получают паспортные данные, СНИЛС, ИНН, сведения о недвижимости и машинах. С этими документами можно оформить микрозаймы или кредиты, зарегистрировать подставные фирмы, шантажировать. Эксперт подчёркивает: люди доверяют сообщениям в домовых чатах, потому что там обсуждаются реальные проблемы. Эксперт подчеркнул, что лучшая защита – никогда и ни под каким предлогом не передавать коды из СМС.
«Через аккаунт на Госуслугах злоумышленники могут получить паспортные данные, СНИЛС, ИНН, информацию о недвижимости и автомобилях. С этими данными они могут оформить микрозаймы или кредиты на имя жертвы, зарегистрировать подставные фирмы или использовать личную информацию для шантажа и дальнейших атак», – предупредил Двилянский.