Ленинградский Cyber - страж
@LenCyber78
1 147
Поступил звонок, представились как сотрудники Почты. Сообщили, что якобы пришла посылка и ее надо получить. Я сказал, что не могу, так как нахожусь в отпуске в г. Санкт-Петербург. Далее спросили кто может получить посылку вместо меня, я назвал ФИО и телефон знакомого, после чего они сказали, что для получения посылки знакомым нужно сообщить код. Я случайно сообщил, и тут же понял, что этого нельзя было делать и скинул звонок. После этого прилетело еще два сообщения, с банка Зенит с кодом подтверждения и еще одного банка. Далее я стал дозваниваться в почта банк, чтобы сообщить, что это было обращение мошенников. Там мне сообщили, что никаких заявлений на мое имя на карты или кредиты не было. После того, как я скинул первый звонок от мошенников, в телеграмме появился чат портала госуслуг с сообщением, что в моем профиле подозрительная активность. И мол надо связать по указанным четырем номерам мобильных телефонов. С этих же номеров и были далее еще звонки.
Сдача аккаунта или передача кодов/логина/пароля «за деньги» — это не безобидная услуга, а риск оказаться соучастником преступления.
Личный аккаунт в мессенджере — это такая же личная ценность, как ключ от квартиры. Передавая доступ к своему профилю чужому человеку, человек фактически становится соучастником преступления.
Мошенники всё чаще маскируются под «магазины» в мессенджерах: красивые фото, отзывы, акции и суперскидки на популярные товары — одежду, обувь, технику. Главная приманка — цена значительно ниже рыночной.
Коротко: мошенники представляются сотрудниками ЕГЭ/Госуслуг/банка/полиции, пугают уголовной ответственностью или проблемами с экзаменами и выманивают коды, данные карт или просят передать наличные/ценности курьеру. Ни в коем случае не давайте коды, данные карт, фото документов и не передавайте деньги чужим курьерам.
Был совершен вход на мою страницу в госуслугах. За несколько минут до этого позвонили на телефон. Высветилось "Поликлиника". Я ждала звонка из медицинской организации и поэтому ответила. Мне представились, назвали мои данные:ФИО, дату рождения, адрес проживания. Сказали, что я могу пройти медицинское обследование в рамках диспансеризации. Ранее звонки с предложением диспансеризации действительно поступали с поликлиники. Меня записали в электронную очередь на обеледование и сказали, что на телефон придет номер записи и чтобы ее подтвердить, надо назвать код. В попыхах я назвала код из всплывшего окна смс. После звонка я внимательно посмотрела и оказалось, что дала код для смены пароля на госуслугах. В этот же период на вотсап стали поступать звонки с "Роспотребнадзора" и с сообщением"с вашей страницы Госуслуг были выгружены следующие документы:паспорт, сниле, инн, справка 2 ндфл". В течение 5-10 минут, я сама изменила пароль на госуслугах.
Они делают фальшивые сервисы оплаты проживания в общежитиях и исчезают с деньгами после получения перевода. Иногда мошенники клонируют официальные каналы вузов и предлагают «ускоренную проверку документов» или «помощь куратора» — цель одна: выведать личные данные, реквизиты карт или заразить устройство вредоносным ПО.
Мне написала сестра в «Телеграмм» с просьбой одолжить у меня деньги в размере 30.000 рублей до вечера или до завтрашнего утра включительно. Я был на работе, поэтому не вдавался в подробности, так как мне пишет родная сестра. Я ответил : «всю сумму не смогу, а смогу только 15.000 рублей».
Мне пришло сообщение какой у меня банк , на что я ответил «ВТБ», мне поступило сообщение с номером карты и чтобы я переводил с «ВТБ» и прислал чек о совершенной операции.
Я зашел в «ВТБ Банк» онлайн со своего смартфона, ввел данные карты, инициалов о получателе не было. В окно о сумме перевода указал «15.000» нажал кнопку перевести, далее высветилось, что карта принадлежит «Альфа-Банку» и была комиссия «225 рублей». Я вернулся в диалог с сестрой и уточнил о том, что есть комиссия и все ли в порядке с данными, на что я получил согласие и я снова вернулся в свой личный кабинет «ВТБ Банка» и нажал кнопку «подтвердить операцию». Деньги в размере «15.000 рублей» были переведены и я отправил чек о совершенной операции в диалог. Далее я получил сообщение «Есть ли у меня кредитная карта ?» и «Могу ли я у кого-то перезанять ?» на что я ответил «нет» и «не смогу».
Вечером, спустя 4 часа после данного диалога у меня появились мысли, что это могли быть мошенники и я позвонил сестре уточнить не занимала ли она у меня денег. Она рассказала, что ее взломали в телеграмме и она не может зайти на свою страницу «телеграмма».
Сценарий простой: приглашают на созвон и просят установить программу для удалённого доступа или поддержки — она крадёт пароли, данные банковских карт и криптокошельков (включая seed-фразы и данные из расширений браузера).
Хочу сообщить о попытке взлома учетной моего личного кабинета на Госуслугах с целью получения моих данных. Попытка была начата сообщением от якобы нашего председателя ТСЖ. Я получил сообщение от якобы "Гис ТСЖ" и буквально сразу от якобы "Госуслуг". Тут же сменил пароль на Госуслугах со стационарного компьютера. Сразу проверил всходы в личный кабинет, ничего лишнего не обнаружил. Потом в личном кабинете отключил все мобильные от госуслуг, проверил кредитную программу на НБКИ.
Поступил звонок от якобы службы доставки, сказали, что на меня оформлена доставка, спросили в какое время ее привезти. Далее прислали код в смс, я по глупости его назвала. После этого прислали смс о том, что на мое имя оформлена доверенность. Я зашла на почту, туда пришло письмо от «Минцифры», где указано также было, что на меня оформлена доверенность от гражданина Украины. В письме был указан телефон службы поддержки, куда я позвонила. Со мной сначала минут 40 разговаривала женцина, потом перевела меня на якобы сотрудника ФСБ, а он перевел меня на Росфинмониторинг. Весь диалог в общем длился около 5 часов, в течение которого я отдала наличными крупную сумму денег курьеру, который их увез. Диалог проходил очень правдоподобным образом, в течение которого мне также угрожали тем, что если я не буду следовать требованиям, то привлекут к этому мою семью и парня, а мне грозит 15 лет за содействие в экстремистской деятельности. В течение разговора присылали договоры, которые якобы подтверждают действия федеральных служб.
Мошенники придумали способ нажиться на тревожных новостях: они обещают россиянам якобы мгновенную рассылку предупреждений об атаках беспилотников. Для этого создаются поддельные сайты — ссылки на них злоумышленники активно раскидывают по Telegram-каналам, всевозможным чатам и даже в комментариях настоящих сообществ.
Я наткнулся на объявление о сдаче квартиры в аренду. В объявлении было сказано писать якобы собственнику квартиры в телеграмм. В телеграмме мошенники представились женщиной, живущей в Омске. После непродолжительного общения мошенники сказали, что нужно якобы забронировать квартиру через сервис яндекс аренда, после чего отправили на электронную почту ссылку на фишинговый сайт, оформленный как вышеуказанный сервис. После перевода средств по указанным на сайте реквизитам, в их системе якобы произошла ошибка, из-за которой средства неверно заморозились, после чего мошенники потребовали перевести такую же сумму, чтобы разморозить все деньги.