Мошенники начали обманывать россиян с помощью плановых отключений горячей воды - «Финансы»

Мошенники начали использовать плановые отключения горячей воды для атак на россиян. Об этом предупредил главный специалист компании F6 по противодействию финансовому мошенничеству Дмитрий Дудков в разговоре с «Лентой.ру».

Схема строится на сообщении от незнакомого контакта, название которого копирует имя крупной организации сферы ЖКХ. В тексте говорится о плановых летних отключениях, а для просмотра графика пользователю предлагают перейти по ссылке.

После перехода жертва попадает на поддельный сайт той же организации. Для получения информации ей предлагают нажать кнопку «Войти». Но вместо обещанных данных пользователь снова видит то же сообщение, которое уже приходило в мессенджере.

По словам Дудкова, ссылка на сайт нужна злоумышленникам вместо «кода из СМС». Он пояснил, что в других сценариях атаки мошенники могут сначала звонить под предлогом, например, замены домофона, а затем просить назвать код из СМС. Их цель — добиться передачи кода и затем убедить человека, что тот якобы раскрыл данные для входа в госсервис.

Давление через «Госпортал» и звонки из call-центра

Для ложного оповещения о входе в личный кабинет госcервиса преступники используют новый аккаунт в мессенджере с названием «Госпортал». В переписке жертве сообщают, что вход в кабинет якобы был выполнен из Киева, а на имя россиянина оформили некую доверенность.

Если человек пытается связаться с «оператором госсервиса» по указанным телефонам, начинается второй этап атаки. Тогда в дело вступают сотрудники мошеннического call-центра. Их задача — убедить пользователя, что переход по ссылке на фейковый сайт уже привел к тяжелым последствиям. После этого жертву начинают запугивать проблемами с законом.

На финальном этапе злоумышленники под предлогом освобождения от уголовной ответственности требуют перевести деньги на якобы безопасный счет, досрочно погасить кредит, который будто бы взяли мошенники, либо «задекларировать» сбережения и передать их курьеру.

Ранее стало известно, что мошенники также воруют аккаунты россиян в Telegram под предлогом «переезда чата». Пользователям предлагают перейти по ссылке, которая обычно скрыта под надписью «Перейти в новый чат» или похожей формулировкой.