Мошенники начали использовать новую схему для похищения доступа к личному кабинету «Госуслуг», создавая поддельные справочные сайты с фальшивыми номерами службы поддержки, сообщили в российском сервисе разведки уязвимостей и утечек данных DLBI. Через эти поддельные номера преступники получают доступ к учётным записям пользователей.
По данным сервиса, злоумышленники активно продвигают эти номера в поисковых системах, чтобы пользователи обращались за помощью по неправильным контактам.
Также аферисты рассылают сообщения, которые выглядят как уведомления о неудачной попытке входа в личный кабинет или о взломе аккаунта. В этих сообщениях они указывают поддельные номера телефонов для связи с «поддержкой».
Схемы с использованием фейковых номеров поддержки «Госуслуг» опасны тем, что живые «операторы» мошеннических колл-центров общаются уже с теми, кто уверен в том, что обратился в службу поддержки портала и готов выполнять команды злоумышленников.
Эксперты советуют пользователям проявлять бдительность и проверять номера телефонов, указанные на официальном сайте «Госуслуг», и использовать только их.
Также мошенники стали похищать аккаунты в Telegram с помощью рассылки ложных предложений о работе от лица известных компаний, сообщили в департаменте Digital Risk Protection компании F.A.С.С.T.
Данная схема, как и в большинстве других случаев, нацелена на кражу денежных средств.
Начинают мошенники с массовой рассылки сообщений о вакансиях, пользуясь контактами из украденных баз данных. Затем создают для откликнувшихся учётные записи на мошенническом сайте и после авторизации предлагают им выполнить задания.
К примеру, потенциальным жертвам предлагают дистанционно проверять «состояние оборудования скутера» за 90–150 тыс. рублей в месяц или удалённо работать по 10–20 минут в день и получить $5 после регистрации. Для вывода «заработка» пользователя попросят заплатить комиссию или ввести данные банковской карты.
Истории с трудоустройством или заработком в интернете от имени известного бренда являются частым сценарием махинаций.