Злоумышленники нашли новый способ заставить абонентов поверить, что их аккаунт на «Госуслугах» взломан, рассказал старший эксперт по расследованию фрод-инцидентов МегаФона Борис Лопатин.

Схема такая: злоумышленники отправляют ссылку на поддельный сайт, копирующий «Госуслуги». Пользователь видит уведомление о «взломе» — подозрительная активность, неизвестный вход, срочно подтвердить личность. В реальности никакого взлома нет.
«Главная особенность в том, что мошенники не пытаются сразу получить доступ к аккаунту. Они создают ощущение, что страшное уже случилось, — объясняет Лопатин. — Человек думает не о том, настоящий ли сайт, а о том, как быстрее вернуть контроль».

На поддельной странице указан номер «службы поддержки». Пользователь сам звонит мошенникам, которые просят назвать код из СМС, перейти по ссылке или установить приложение для удаленного доступа. «В состоянии тревоги человек меньше проверяет детали и быстрее выполняет инструкции», — отмечает эксперт.

Чтобы защититься, не переходите по ссылкам из неожиданных сообщений, проверяйте информацию через официальный сайт, не сообщайте коды из СМС и пароли. Внимательно проверяйте адрес сайта — мошеннические страницы визуально копируют оригинал, но адрес отличается. Включите двухфакторную аутентификацию и уведомления о входах.

«Главная защита — не скорость реакции, а привычка проверять информацию. Даже если сообщение пугающее, первым шагом должно быть не действие по инструкции, а самостоятельная проверка через официальный сервис», — резюмирует Лопатин.