Мошенники начали использовать новую схему, с помощью которой похищают аккаунты россиян в мессенджерах. Злоумышленники от имени медучреждений рассылают сообщения с просьбой перейти по ссылке и переслать код из СМС якобы для обновления сведений о прикреплении к поликлинике. О новой мошеннической схеме рассказали 1 ноября в киберполиции РФ.
Сначала злоумышленники взламывают чью-то учётную запись — например, профиль в мессенджере или соцсети. А затем стилизуют её под официальный аккаунт реальной поликлиники: подбирают похожее название, загружают логотип медучреждения.
С этого поддельного профиля жертве приходит сообщение. В нём могут фигурировать личные данные человека (ФИО, дата и место рождения) — это дополнительно усиливает доверие. Текст обычно такой: просят прикрепиться к поликлинике, открепиться, обновить данные или подтвердить запись на приём. Часто предлагают выбрать вариант ответа, и к каждому варианту привязана своя ссылка.
Если человек кликает на ссылку, то попадает на фишинговый сайт — поддельную страницу, которая имитирует реальный сервис поликлиники или медицинского портала. На этой странице у пользователя запрашивают код из SMS-сообщения. Мошенники просят переслать этот код прямо в чат «поликлиники». Получив его, они могут войти в аккаунт жертвы в мессенджере или на портале «Госуслуги». А дальше им открывается простор для дальнейших махинаций: доступ к личным данным, возможность оформить кредит, перехватить управление банковскими счетами или изменить настройки в личном кабинете.
В МВД напомнили, что государственные учреждения не связываются с гражданами через мессенджеры и социальные сети для подтверждения или обновления персональных данных. Для решения таких вопросов граждан приглашают на личный прием.