Пользователям портала «Госуслуги» рассылают фальшивые уведомления с просьбой обновить данные электронной почты. По данным управления кибербезопасности МВД, злоумышленники создали схему, при которой жертвы сами звонят мошенникам, чтобы «решить» несуществующую проблему.
В письмах указан поддельный номер телефона, который выдается за официальную техническую поддержку. Для большей убедительности преступники используют логотипы, схожие с государственными, обращаются к адресату по имени и даже предупреждают о неразглашении кодов из СМС-сообщений. Однако, как подчеркивают в МВД, это лишь уловка для создания иллюзии легитимности.
Киберполицейские напоминают, что единственный официальный адрес электронной почты, с которого могут приходить письма от сервиса «Госуслуги», — no-reply@gosuslugi.ru. Любые другие отправители, даже если их сообщения выглядят максимально правдоподобно, являются фальшивкой. Эксперты предупреждают, что звонок на указанный в таком письме номер приведет к разговору с мошенником, который под предлогом помощи постарается выманить у пользователя конфиденциальные данные или доступ к аккаунту.
Подобные атаки стали новым трендом в сфере социальной инженерии, когда вместо прямого взлома используется манипуляция людьми. Ранее злоумышленники чаще имитировали звонки от банков или государственных служб. Теперь же схема инвертирована: первым шагом становится рассылка, заставляющая человека проявить инициативу и набрать номер самому, что снижает его бдительность.
Специалисты рекомендуют никогда не переходить по ссылкам из подозрительных писем и не звонить по указанным в них телефонам. Все вопросы, связанные с работой портала, следует решать через официальные каналы связи, опубликованные на сайте gosuslugi.ru. В случае получения сомнительного сообщения его нужно проигнорировать и, при возможности, отправить на анализ в службу безопасности МВД или на портал «Госуслуги».
Источник: ria.ru