Новую схему обмана выявили сотрудники российского МВД: для кражи аккаунтов в мессенджерах злоумышленники маскируются под профили медицинских учреждений.
Об этом информирует управление ведомства по борьбе с киберпреступлениями.
Суть уловки такова: преступники берут взломанный аккаунт и оформляют его как страницу «поликлиники», после чего начинают рассылку. В сообщениях пользователям предлагают перейти по ссылке якобы для прикрепления к медучреждению или открепления от него. Чтобы вызвать доверие, мошенники указывают персональные данные человека (ФИО, дату и место рождения), а также прилагают несколько вариантов ответа со ссылками.
В реальности гиперссылка ведёт на фишинговый ресурс, где требуется ввести код из СМС. Аферисты требуют отправить его в чат «медицинского учреждения». Как только жертва это сделает, мошенники открывают себе путь не только к личным сообщениям, но и к смежным сервисам, в том числе к порталу государственных услуг.
В ведомстве обратили внимание: государственные структуры никогда не выходят на связь через мессенджеры или социальные сети, чтобы уточнить или обновить информацию. Для таких процедур гражданина обязаны пригласить на очный приём.
Ранее сообщалось, что для кражи аккаунтов пользователей мошенники начали применять фейковые уведомления о подключении платных подписок. Аферисты присылают сообщения о якобы скрытой подписке и предлагают отменить её по ссылке. На поддельном ресурсе жертву просят ввести код из СМС. После этого на телефон начинают приходить уведомления от имени техподдержки «Госуслуг» с предложением позвонить по номеру, который ведёт в мошеннический кол-центр.
