В России зафиксирована новая мошенническая схема, маскирующаяся под сообщения от управляющих компаний о возврате переплаты за отопление. Минстрой и эксперты по кибербезопасности предупреждают граждан о риске потерять деньги и доступ к личным кабинетам, включая портал Госуслуг.
Член Ассоциации руководителей служб информационной безопасности Александр Токаренко в беседе с KP.RU рассказал, что эта афера построена на классической социальной инженерии, эксплуатирующей доверие к официальным структурам и желание получить «лёгкие» деньги. Схема работает в три этапа. Сначала мошенники используют тот факт, что перерасчёты за отопление — реальная практика, что вызывает доверие. Затем жертве приходит сообщение в мессенджер, SMS или по электронной почте, часто с поддельными логотипами Госуслуг или названиями УК. В качестве главного «крючка» выступает обещание срочно вернуть крупную сумму переплаты, которая якобы «сгорит», если её не забрать немедленно.
Специалист выделяет три основных способа хищения средств по этой схеме. Первый — фишинговая ссылка, ведущая на фальшивый сайт, имитирующий ресурс снабжающей организации, где у жертвы просят ввести данные банковской карты для «зачисления» средств. Второй способ — кража через SMS-код подтверждения, который на самом деле авторизует денежный перевод или вход в интернет-банк. Третий вариант — заражение устройства вирусом, который даёт злоумышленникам полный доступ к системе и банковским приложениям после перехода по ссылке.
Эксперт подчёркивает, что в системе ЖКХ не существует практики возврата наличных денег на карту плательщика — любая переплата автоматически засчитывается как аванс в счёт будущих платежей. В связи с этим Токаренко призывает граждан никогда не переходить по подозрительным ссылкам, всегда самостоятельно находить контакты своей управляющей компании, проверять состояние аккаунта на Госуслугах и использовать антивирусное программное обеспечение для блокировки опасных сайтов. Любое предложение о «выплате» от коммунальщиков с требованием ввести реквизиты карты, по его словам, почти наверняка является мошенничеством.
Ранее в МВД рассказали о мошенниках, предлагающих списать долги через МФЦ.
В МВД рассказали о мошенниках, предлагающих списать долги через МФЦ
В МВД рассказали о новом мошенничестве с «операцией по задержанию курьера»
В МВД рассказали о мошенничестве с «выигрышами в лотерею»
IT-эксперт Ульянов: мошенники могут добавлять людей в фейковые рабочие чаты