Проект «Антимошенник». Цель: доступ к аккаунту на «Госуслугах».

Канал «Около Байкала» принял решение ежедневно публиковать информацию о наиболее популярных способах мошенничества, поскольку считает эту тему важнейшей в современных условиях. Какие легенды применяют телефонные мошенники для доступа к аккаунту на «Госуслугах»?

«Продление договора обслуживания» и коды из SMS
Звонят от имени оператора связи или «регулятора», рассказывают о скором блокировании сим-карты и номера, просят продиктовать код из SMS; приходит код для входа на «Госуслуги» и смены пароля/телефона.

«Вам звонят из Госуслуг / Роскомнадзора / Росфинмониторинга»
Представляются сотрудниками госорганов, заявляют о взломе личного кабинета, подозрительных транзакциях или нарушениях, убеждают продиктовать коды, установить «защитное приложение» или пройти по ссылке для «проверки».

«Оцифровка стажа» и «потерянный стаж»
Звонят или пишут от имени Социального фонда/бывшего работодателя, обещают перерасчёт пенсии и прибавку; для «верификации» просят коды из SMS или авторизацию по ссылке, ведущей на фишинговый портал Госуслуг.

Фишинговые сайты Госуслуг
Рассылают письма/SMS о выплатах, штрафах, льготах с ссылкой на сайт‑двойник; пользователь вводит логин, пароль, СНИЛС, данные паспорта, которые перехватывают злоумышленники.

Поддельные номера поддержки Госуслуг
Создаются сайты‑справочники или рекламные объявления с ложным номером поддержки; при звонке «оператор» помогает «решить проблему с аккаунтом», собирая коды из SMS.
​
Вредоносные приложения «Госуслуг»
Предлагают установить «новую версию», «модуль безопасности» или «программу самозапрета кредитов»; приложение даёт удалённый доступ к устройству, считывает SMS‑коды и позволяет захватить аккаунт.

Использование утечек логинов и паролей
Взломав почту, соцсети или другие сервисы, злоумышленники пробуют те же пары логин/пароль для входа в Госуслуги, затем меняют привязанный телефон и оформляют операции от имени жертвы.

Вход через «рабочий» или «учебный» портал
Под видом портала вуза, госоргана, работодателя создаётся сайт, который фактически перекидывает пользователя на фишинговый шлюз авторизации Госуслуг; при вводе единой учётной записи данные перехватываются.

Telegram: @OkoloBaikala
Мах: max.ru/okolo_baikala
ВК: https://vk.com/okolo_baikala
Дзен: https://www.dzen.ru/okolobaikala
ОК: https://ok.ru/group/70000010825331