ЦБ РФ предупредил новосибирцев о новой схеме мошенничества с Госуслугами

Жители Новосибирской области могут столкнуться со знакомой схемой, но под новым предлогом. Мошенники рассылают уведомления от имени портала Госуслуг о заблокированной учётной записи.

Сообщение имитирует настоящее — с логотипом портала и тревожным текстом о том, что вход приостановлен «в связи с мошенническими действиями». Внутри указан шестизначный «код проблемы» и номер горячей линии: человек пугается, звонит, а в ходе разговора у него выманивают код доступа. Получив его, злоумышленники взламывают профиль и используют данные с портала для других афер или шантажа.

Это по-прежнему фишинг — преступники выдают себя за известный сервис, чтобы выманить личные данные. Просто предлог новый.

Как распознать подделку

Настоящие письма от Госуслуг приходят только с трёх официальных адресов: no-reply@gosuslugi.ru, no-reply@pos.gosuslugi.ru и noreply@dom.gosuslugi.ru. Их можно проверить в карточке отправителя в полученном письме: имя злоумышленники могут придумать любое, а вот подделать сам адрес — нет, хотя и пытаются, добавляя к официальным лишним символам, например, no-reply@gosuslugi1.ru. На первый взгляд похоже, но принадлежать он может вовсе не порталу Госуслуг. Кроме того, настоящие уведомления не содержат номеров поддержки и просьб назвать код, а приходят только на ту почту, которая указана в вашей учётной записи. На другие адреса и тем более в мессенджеры такие письма приходить не могут.

Если вы получили подозрительное сообщение — не переходите по ссылкам и не звоните по указанным номерам. Удалите его из папки «Входящие», а затем из корзины.

«Мошенники всегда играют на эмоциях: страх потерять доступ к важному сервису — один из самых сильных триггеров. Главное правило: сотрудники Госуслуг не пишут и не звонят пользователям по собственной инициативе. Если вам пришло тревожное уведомление — не паникуйте, проверьте адрес отправителя и зайдите на портал напрямую, чтобы убедиться, что с вашим профилем всё в порядке», — прокомментировал Вадим Блудший, эксперт Сибирского ГУ Банка России.

Как защитить аккаунт заранее

Главное правило — никому не сообщать логин, пароль и коды из СМС. Если кто-то звонит или пишет от имени Госуслуг без вашей инициативы — прервите разговор.

В разделе «Безопасность» на Госуслугах можно подключить дополнительные способы защиты: вход с подтверждением по СМС, уведомление о входе на почту, контрольный вопрос и сервис «доверенный контакт». Последний особенно полезен: смену пароля должен подтвердить человек, которому вы доверяете.

Что делать, если вы всё же попались

Если вы назвали код мошенникам и потеряли доступ к личному кабинету:

— попробуйте восстановить пароль через почту или телефон на странице авторизации;

— если не получилось — обратитесь в свой банк: многие позволяют вернуть доступ к Госуслугам онлайн;

— если и это не помогло — идите в центр обслуживания Госуслуг с паспортом и СНИЛС.

После восстановления проверьте, не появились ли в профиле чужие телефон или почта, установите самозапрет на кредиты и займы и сообщите о случившемся в поддержку портала и в полицию.

«В последнее время в Новосибирской области фиксируется рост преступлений, совершаемых с применением фишинговых схем. Злоумышленники активно используют поддельные сайты, имитирующие официальные ресурсы банков, маркетплейсов, государственных сервисов, а также рассылают фальшивые письма и сообщения — всё это направлено на хищение персональных и платёжных данных граждан либо на прямое списание денежных средств», — сообщили в ГУ МВД России по Новосибирской области.

В ведомстве добавили, что сотрудники ГУ МВД России по Новосибирской области регулярно выявляют и пресекают подобные противоправные деяния, проводят комплекс оперативно-розыскных мероприятий, взаимодействуют с финансовыми организациями и профильными ведомствами для установления и задержания лиц, причастных к фишинговым атакам.