В интернете появилась новая схема обмана, нацеленная на пользователей портала «Госуслуги». Злоумышленники создали поддельный сайт несуществующего «Департамента цифровой защиты», который якобы предназначен для помощи жертвам мошенников, сообщает амурская полиция.
Механика обмана построена на запугивании. Пользователю предлагают провести «диагностику» личного кабинета, чтобы проверить, не скомпрометирован ли его профиль. Для этого человека просят ввести номер телефона.
Сразу после этого на экране запускается видеоанимация. На ней демонстрируются пугающие «сведения» о якобы похищенных конфиденциальных данных и даже об оформленной на имя жертвы доверенности. Для усиления эффекта на странице работает индикатор, который показывает «критический уровень угрозы».
Цель атаки – заставить человека паниковать и лишить его возможности критически мыслить. Испуганному пользователю предлагают немедленно связаться со «специалистом» по фиктивному номеру техподдержки, указанному на этом же сайте.
На звонок отвечает лжеспециалист «отдела защиты информации Минцифры». Далее запускается многоэтапный сценарий: жертву начинают «переводить» по телефону между ненастоящими сотрудниками государственных организаций и правоохранительных органов, попутно выманивая пароли, коды из СМС и заставляя переводить деньги на «безопасные счета».
Главное правило безопасности в данном случае – помнить официальные каналы связи. Единственный реальный номер, по которому можно связаться с техподдержкой портала «Госуслуги» – это бесплатный номер по России: 8-800-100-70-10.
Кроме того, на самом официальном портале «Госуслуги» в разделе «Кибербезопасность – это просто» уже запущены сервисы для защиты от мошенников, где можно проверить свои знания и получить памятки. Любые сторонние сайты, предлагающие «диагностику» профиля, являются фишинговыми.
