ДарьяЛебедеваРоссиянам рассылают письма от имени поликлиник и через поддельные сайты выманивают у граждан данные. Их используют для попыток получить доступ к аккаунтам на «Госуслугах».
Фото: 123rf.com
Эксперты «Лаборатории Касперского» фиксируют с конца марта волну мошеннических рассылок, маскирующихся под письма от поликлиник и других медучреждений: пользователям предлагают «подтвердить обслуживание» и перейти по ссылке на сайт, похожий на официальный.
Домен в таких письмах часто содержит слова вроде moezdorovie или иные названия, имитирующие медицинские и госорганизации, что повышает доверие получателей. На поддельном сайте мошенники предлагают ввести номер телефона и нажать «Продлить» или «Открепить». Вне зависимости от выбора пользователь получает номер талона, который нужно «отправить в регистратуру». Другие элементы интерфейса, включая иконки соцсетей, как правило не работают и служат только для правдоподобия.
Дальше схема развивается по двум сценариям: либо появляется сообщение о подозрительном входе в «Госуслуги» и обещанный звонок от «специалиста по защите аккаунта», либо пользователю сообщают, что с ним свяжется «регистратура». По оценке экспертов, это лишь первый этап многоступенчатой атаки, после которого следует звонок уже от мошенников, пытающихся убедить жертву совершить действия, открывающие им доступ к аккаунту на портале госуслуг.
Специалисты советуют не вводить личные данные на сомнительных сайтах, всегда самостоятельно проверять информацию, перезванивая в организацию по номеру с официального сайта, а не по телефону из письма или входящего вызова.
В прошлом году МВД Рф рассказало о другой мошеннической схеме — аферисты начали предлагать россиянам установить на телефон программы под видом «специального приложения для ускорения записи к врачу». Мошенники связываются через мессенджеры, узнают личные данные и интересуются сложностями с записью на прием к врачам, а затем предлагают загрузить файл для просмотра якобы свободных талонов. На деле устанавливается программа удаленного доступа, которая открывает доступ к телефону и онлайн-банкингу, с помощью нее мошенники могут похитить деньги.
