Жители Новосибирской области могут столкнуться со знакомой схемой, но под новым предлогом. Мошенники рассылают уведомления от имени портала Госуслуг о заблокированной учётной записи.
Сообщение имитирует настоящее — с логотипом портала и тревожным текстом о том, что вход приостановлен «в связи с мошенническими действиями». Внутри указан шестизначный «код проблемы» и номер горячей линии: человек пугается, звонит, а в ходе разговора у него выманивают код доступа. Получив его, злоумышленники взламывают профиль и используют данные с портала для других афер или шантажа.
Это по-прежнему фишинг — преступники выдают себя за известный сервис, чтобы выманить личные данные. Просто предлог новый.
Как распознать подделку
Настоящие письма от Госуслуг приходят только с трёх официальных адресов: no-reply@gosuslugi.ru, no-reply@pos.gosuslugi.ru и noreply@dom.gosuslugi.ru. Их можно проверить в карточке отправителя в полученном письме: имя злоумышленники могут придумать любое, а вот подделать сам адрес — нет, хотя и пытаются, добавляя к официальным лишним символам, например, no-reply@gosuslugi1.ru. На первый взгляд похоже, но принадлежать он может вовсе не порталу Госуслуг. Кроме того, настоящие уведомления не содержат номеров поддержки и просьб назвать код, а приходят только на ту почту, которая указана в вашей учётной записи. На другие адреса и тем более в мессенджеры такие письма приходить не могут.
Если вы получили подозрительное сообщение — не переходите по ссылкам и не звоните по указанным номерам. Удалите его из папки «Входящие», а затем из корзины.
«Мошенники всегда играют на эмоциях: страх потерять доступ к важному сервису — один из самых сильных триггеров. Главное правило: сотрудники Госуслуг не пишут и не звонят пользователям по собственной инициативе. Если вам пришло тревожное уведомление — не паникуйте, проверьте адрес отправителя и зайдите на портал напрямую, чтобы убедиться, что с вашим профилем всё в порядке», — прокомментировал Вадим Блудший, эксперт Сибирского ГУ Банка России.
Как защитить аккаунт заранее
Главное правило — никому не сообщать логин, пароль и коды из СМС. Если кто-то звонит или пишет от имени Госуслуг без вашей инициативы — прервите разговор.
В разделе «Безопасность» на Госуслугах можно подключить дополнительные способы защиты: вход с подтверждением по СМС, уведомление о входе на почту, контрольный вопрос и сервис «доверенный контакт». Последний особенно полезен: смену пароля должен подтвердить человек, которому вы доверяете.
Что делать, если вы всё же попались
Если вы назвали код мошенникам и потеряли доступ к личному кабинету:
— попробуйте восстановить пароль через почту или телефон на странице авторизации;
— если не получилось — обратитесь в свой банк: многие позволяют вернуть доступ к Госуслугам онлайн;
— если и это не помогло — идите в центр обслуживания Госуслуг с паспортом и СНИЛС.
После восстановления проверьте, не появились ли в профиле чужие телефон или почта, установите самозапрет на кредиты и займы и сообщите о случившемся в поддержку портала и в полицию.
«В последнее время в Новосибирской области фиксируется рост преступлений, совершаемых с применением фишинговых схем. Злоумышленники активно используют поддельные сайты, имитирующие официальные ресурсы банков, маркетплейсов, государственных сервисов, а также рассылают фальшивые письма и сообщения — всё это направлено на хищение персональных и платёжных данных граждан либо на прямое списание денежных средств», — сообщили в ГУ МВД России по Новосибирской области.
В ведомстве добавили, что сотрудники ГУ МВД России по Новосибирской области регулярно выявляют и пресекают подобные противоправные деяния, проводят комплекс оперативно-розыскных мероприятий, взаимодействуют с финансовыми организациями и профильными ведомствами для установления и задержания лиц, причастных к фишинговым атакам.