Схема с записью на приём в госорганы: как мошенники могут получить доступ к «Госуслугам»

Злоумышленники продолжают использовать сценарии, связанные с государственными услугами и социальными выплатами, чтобы получить коды подтверждения от пользователей. Один из распространенных вариантов – звонок от имени Социального фонда, налоговой службы или администрации с предложением срочно прийти для перерасчёта пенсии, оформления выплаты или исправления документов. По словам депутата Госдумы Антона Немкина, такая схема рассчитана прежде всего на доверие к государственным учреждениям и желание человека быстро решить важный для него вопрос.

«Мошенники хорошо понимают, что темы пенсий, социальных выплат и документов вызывают у людей естественное внимание. Они используют реальные персональные данные, называют имя и адрес, создают ощущение официального обращения, а затем предлагают удобный способ записи без очереди. На этом этапе важно не торопиться и помнить: любые сведения о выплатах или документах необходимо самостоятельно перепроверять через официальный канал», – отметил Антон Немкин.

По описанию Киберполиции России, злоумышленники могут предложить записать человека на приём по телефону, а затем попросить назвать ФИО, СНИЛС, паспортные данные и код из СМС. При этом код маскируют под номер талона, подтверждение записи или другую формальность.

«Поэтому универсальное правило должно быть очень простым: код из СМС нельзя диктовать собеседнику по телефону, каким бы сотрудником организации он ни представлялся», – подчеркнул депутат.

По словам Антона Немкина, наличие у звонящего некоторых персональных сведений не является доказательством подлинности обращения. Часть информации о человеке могла попасть к мошенникам из различных источников.

«Сегодня персональная информация может циркулировать в разных базах и попадать к злоумышленникам. Поэтому идентифицировать организацию нужно не по тому, сколько сведений о вас знает звонящий, а через официальный канал связи», – сказал Антон Немкин.

Депутат призвал особенно внимательно относиться к требованиям действовать немедленно. Срочность является одним из основных инструментов социальной инженерии: человеку намеренно не оставляют времени на самостоятельную проверку информации.

«Любое сообщение о том, что нужно прямо сейчас назвать код, подтвердить операцию или передать персональные данные, должно стать поводом остановиться. Если вопрос действительно связан с государственными услугами, человек может самостоятельно открыть официальный сайт ведомства, воспользоваться его приложением или обратиться в МФЦ и проверить информацию. Несколько минут на такую проверку гораздо важнее, чем риск потерять доступ к учетной записи», – отметил депутат.

Если пользователь уже передал мошенникам код подтверждения, необходимо как можно быстрее принять меры для защиты учётной записи. В частности, следует сменить пароль и завершить неизвестные сессии, а при наличии финансовых сервисов, связанных с учётной записью, дополнительно связаться с банком.

«В случае ошибки главное – не продолжать разговор с мошенниками и не пытаться выполнять их дальнейшие инструкции. Нужно самостоятельно восстановить контроль над аккаунтом, сменить пароль, проверить активные сессии и при необходимости обратиться в банк. Чем быстрее человек реагирует после передачи кода, тем больше возможностей минимизировать последствия», – подчеркнул Антон Немкин.