moshelovka

Представляясь сотрудниками Единой медицинской службы, они получают доступ к личным сведениям граждан.

Звонки от мошенников, как правило, поступают с мобильных номеров: они представляются работниками несуществующей организации и спрашивают, когда человек делал флюорографию. Для уточнения данных просят назвать номер СНИЛС.

Если потенциальная жертва отказывается предоставить данные, собеседник предлагает провести обновление информации о проводимых обследованиях через «Госуслуги» — для этого якобы нужно сообщить код из СМС. Сообщив нужные цифры, можно буквально своими руками отдать злоумышленникам доступ к своему аккаунту.

«Мы в течение полутора месяцев фиксировали звонки из „поликлиник“ с предложениями записи на флюорографию по месту жительства. Для записи требовался сначала СНИЛС, а затем также код из СМС. Бдительные граждане перезванивали в поликлиники, где выяснялось, что их сотрудники не звонят с такими предложениями, а номера кабинетов не совпадают. Информация об этом мгновенно распространилась в сети», — рассказала куратор платформы «Мошеловка» Алла Храпунова.

Теперь мошенники используют выдуманное ведомство «Единая медицинская служба», чтобы усыпить бдительность жертв.

«Они звонят с напоминанием, что надо пройти обследование, и, если жертва говорит, что делала недавно, то можно сослаться на ошибку в списках, а если и правда не проходили, то предложить „запись на обследование“. В обоих случаях вполне обоснованно, по словам мошенников, „нужен“ и СНИЛС, и код из СМС», — уточнила эксперт.

Никому не сообщайте по телефону свои личные данные и коды из СМС!

Популярная у злоумышленников легенда с кодом доступа к «Госуслугам» получила новое развитие.

Теперь после того как жертва под любым предлогом (например, поверив, что срок действия сим-карты истекает) сообщила мошенникам код к сервису, ей на почту приходит письмо якобы от «Госуслуг». В сообщении указано, что в аккаунт пользователя вошли посторонние, и дан номер телефона, по которому нужно связаться.

Пострадавший звонит по указанным цифрам и попадает на лжесотрудников сервиса, то есть мошенников. Они обещают разобраться в ближайшие 12 часов. И действительно перезванивают человеку с плохими новостями: документы из личного кабинета жертвы украдены и помочь теперь может только сотрудник Центробанка.

Другой аферист, притворившись вышеупомянутым специалистом, уверяет пострадавшего в мессенджере в необходимости заключения договора для работы с физическим лицом. С жертвой в это время связывается и «следователь», сообщающий о возбуждении уголовного дела (даже несмотря на то, что сам человек не писал заявление в полицию) и требует повторить за ним «соглашение о неразглашении сведений», записывая голос человека.

После этого жертву шокируют новостью, что на ее имя некие мошенники получают кредиты. Чтобы оперативно закрыть их заявки, человек должен срочно заполнить заявление на получение займов в банках на свое имя. Заботливые преступники даже самостоятельно подготавливают заявки и присылают обманутому на почту. Остается только распечатать их, подписать и бежать в указанные банки.

Полученные наличные жертва должна внести на счет мошенников, которые убеждают, что кредиты выдавались неким Казначейством, а значит, именно на его счет нужно положить средства.

Что нового привнесли мошенники в схему, рассказывает куратор проекта «Мошеловка» Алла Храпунова:

— перевод второго этапа схемы в переписку по почте (жертве предлагают решить, звонить самой или нет, чем вызывают доверие),

— отправление предзаполненной заявки на получение кредита жертве, что сокращает «интервал сомнений» и усыпляет бдительность,

— отказ от использования понятия «безопасный счет», которое стало для многих доказательством — перед вами мошенник. Вместо этого злоумышленники рассказывают об открытом в Казначействе счете.

Несмотря на модификацию инструментов коммуникации с жертвой и легенды, рекомендации по предотвращению преступления остаются прежними, рассказала Алла Храпунова.

Напоминаем:

• коды из СМС сообщать никому нельзя,

• сервис «Госуслуги» будет проводить работу в связи с признаками компрометации аккаунта только в случае обращения владельца аккаунта

• Центральный банк не работает в инициативном порядке с физическими лицами, даже в исключительных случаях, коммуникация выстраивается только в ответ на поступившее обращение,

• «перекрыть» заявку на кредит другой заявкой невозможно,

• деньги в банк или МФО возвращать должен тот, кто их брал, переводить заемные средства неизвестным лицам нельзя ни под каким предлогом.

С помощью даркнета они прописывают иностранцев в квартирах без ведома их владельцев.

Пока это единичные случаи, но специалисты опасаются, что схема может получить распространение. Для того, чтобы продать чужой аккаунт на сервисе «под миграционный учет», в личном кабинете пострадавшего должна быть выписка из ЕГРН. Такие личные кабинеты злоумышленники продают через telegram-ботов по 600-800 рублей.

Сложная схема появилась после теракта в «Крокус Сити Холле», после которого правоохранительные органы стали тщательнее следить за временной регистрацией иностранцев и ликвидировали множество «резиновых квартир».

«Получение доступа к личному кабинету на „Госуслугах“ — это сейчас одна из основных целей мошенников. До октября 2023 года злоумышленникам было довольно просто использовать скомпрометированные учетные записи длительное время без ведома жертвы. Однако затем на портале появилась обязательная двухфакторная идентификация. Преступникам пришлось подключать социальную инженерию для входа и под разными предлогами просить назвать пароль из SMS», — рассказала куратор платформы «Мошеловка» Алла Храпунова.

По словам эксперта, в среднем от момента взлома профиля до возвращения контроля за ним владельцем проходит от нескольких часов до суток. За это время преступники пытаются совершить как можно больше действий, не привлекая внимания к подозрительной активности: берут три-четыре микрозайма, оформляют не более десяти мигрантов сразу.

«Если в жилье гражданина будет зарегистрирован какое-то время мигрант, совершивший или готовящийся совершить преступление, то это чревато для владельца серьезными последствиями. Придется объяснять спецслужбам и правоохранителям, каким образом эта регистрация была сделана, почему не была аннулирована в кратчайшие сроки. Впоследствии ему могут предъявить обвинения в соучастии — это уголовная ответственность», — предупредила Алла Храпунова.

Соблюдайте правила цифровой гигиены, не открывайте полученные от неизвестных лиц ссылки, не делитесь ни с кем кодами, логинами и паролями. Также эксперт рекомендует регулярно обновлять приложение и следить в личном кабинете за историей запрашиваемых услуг.