Код из СМС вместо повестки: в Краснодаре учащаются звонки лже-военкомов
В Краснодаре, как и по всей стране, отмечается рост телефонного мошенничества, при котором злоумышленники маскируются под сотрудников военных комиссариатов.
Схема направлена на то, чтобы под предлогом уточнения данных или регистрации в системе электронных повесток получить доступ к личным кабинетам граждан на государственных порталах, в первую очередь на «Госуслугах».
Как рассказал РБК эксперт по социотехническому тестированию компании Angara Security Яков Филевский, реальные звонки от государственных органов носят лишь информационный характер и никогда не требуют срочных действий под давлением.
«Государственные службы никогда не запрашивают такие данные по телефону», — подчеркивает специалист.
Он отмечает, что законное взаимодействие, включая вручение повесток, происходит только через официальные бумажные или электронные документы, а один лишь телефонный звонок юридической силы не имеет. Ключевыми признаками мошенников Филевский называет звонки с мобильных номеров (в отличие от городских телефонов госучреждений) и настойчивую просьбу назвать коды из SMS или конфиденциальные данные.
Механизм обмана строится на социальной инженерии. Мошенники, создавая ощущение срочности и официальности, просят жертву продиктовать одноразовый код из SMS, который якобы необходим для завершения процедуры. На самом деле этот код является паролем для входа или подтверждения критического действия в реальном аккаунте на портале госуслуг. Получив его, преступники получают полный контроль над учётной записью, а вместе с ним — доступ к паспортным данным, ИНН, СНИЛС и другой конфиденциальной информации, которую затем могут использовать для оформления кредитов или иных махинаций.
С подобной попыткой обмана столкнулся житель Краснодара, гражданин призывного возраста Александр Кондрашин. Ему позвонил человек, представившийся старшим лейтенантом и специалистом по воинскому учету.
«Звонили с обычного номера, представились старшим лейтенантом. Потом потребовали код из сообщения, которое пришло от отправителя АО_МВК, а через несколько минут перезвонила «менеджер Госуслуг» с той же просьбой», — рассказал Александр Кондрашин.
Если вам поступил подобный звонок, важно действовать четко и не поддаваться на провокации. Самое главное правило — никогда и ни при каких условиях не сообщать коды из SMS, пароли или личные данные. Как только прозвучит такая просьба, нужно немедленно, не вступая в дискуссию, завершить разговор. Не стоит перезванивать на указанный номер для выяснения обстоятельств. Вместо этого необходимо самостоятельно, через официальные сайты, найти контактные данные своего районного военного комиссариата и позвонить туда, чтобы уточнить информацию. После этого рекомендуется заблокировать номер мошенника в настройках телефона. Эти простые, но решительные действия являются самой эффективной защитой от подобных преступных схем.