Жителей Новосибирской области предупредили о новой схеме мошенничества с поддельными уведомлениями от «Госуслуг». Злоумышленники сообщают о якобы заблокированной учётной записи и пытаются выманить код доступа к профилю, рассказали в Сибирском ГУ Банка России.
Сообщение маскируют под официальное: используют логотип портала и тревожный текст о приостановке входа из-за «мошеннических действий». В письме указывают шестизначный «код проблемы» и номер телефона. Расчёт на то, что человек испугается, позвонит и в разговоре назовёт код, который позволит преступникам получить доступ к аккаунту.
В Банке России напомнили, что настоящие письма от «Госуслуг» приходят только с адресов no-reply@gosuslugi.ru, no-reply@pos.gosuslugi.ru и noreply@dom.gosuslugi.ru. Мошенники могут использовать похожие адреса, добавляя в них лишние символы. При этом официальные уведомления не содержат номеров службы поддержки и просьб сообщить код доступа.
«Мошенники всегда играют на эмоциях: страх потерять доступ к важному сервису — один из самых сильных триггеров. Главное правило: сотрудники Госуслуг не пишут и не звонят пользователям по собственной инициативе. Если вам пришло тревожное уведомление — не паникуйте, проверьте адрес отправителя и зайдите на портал напрямую, чтобы убедиться, что с вашим профилем всё в порядке», — прокомментировал Вадим Блудший, эксперт Сибирского ГУ Банка России.
Для дополнительной защиты аккаунта пользователям рекомендуют включить подтверждение входа по СМС, уведомления на электронную почту, контрольный вопрос и функцию «доверенный контакт». Никому нельзя передавать логины, пароли и коды из сообщений.
Если доступ к аккаунту уже потерян, пароль можно попытаться восстановить через привязанные телефон или электронную почту. При необходимости восстановить доступ также можно через банк или центр обслуживания «Госуслуг». После этого специалисты советуют проверить данные профиля и при необходимости установить самозапрет на кредиты и займы.
В ГУ МВД России по Новосибирской области добавили, что в регионе фиксируют рост преступлений с использованием фишинга. Злоумышленники создают копии сайтов банков, маркетплейсов и государственных сервисов, а также рассылают поддельные письма и сообщения, чтобы получить персональные и платёжные данные жителей.