Сибиряков предупредили о новой мошеннической схеме от имени Госуслуг

Жители сибирских регионов могут столкнуться со знакомой схемой, но под новым предлогом. Мошенники рассылают уведомления от имени портала Госуслуг о заблокированной учётной записи. Сообщение имитирует настоящее — с логотипом портала и тревожным текстом о том, что вход приостановлен «в связи с мошенническими действиями». Внутри указан шестизначный «код проблемы» и номер горячей линии: человек пугается, звонит, а в ходе разговора у него выманивают код доступа. Получив его, злоумышленники взламывают профиль и используют данные с портала для других афер или шантажа.

Как предупредили в Сибирском ГУ Банка России, это по-прежнему фишинг — преступники выдают себя за известный сервис, чтобы выманить личные данные. Просто предлог новый.

Настоящие письма от Госуслуг приходят только с трёх официальных адресов: no-reply@gosuslugi.ru, no-reply@pos.gosuslugi.ru и noreply@dom.gosuslugi.ru. Их можно проверить в карточке отправителя в полученном письме: имя злоумышленники могут придумать любое, а вот подделать сам адрес — нет, хотя и пытаются, добавляя к официальным лишним символам, например, no-reply@gosuslugi1.ru. На первый взгляд похоже, но принадлежать он может вовсе не порталу Госуслуг. Кроме того, настоящие уведомления не содержат номеров поддержки и просьб назвать код, а приходят только на ту почту, которая указана в вашей учётной записи. На другие адреса и тем более в мессенджеры такие письма приходить не могут.

Если вы получили подозрительное сообщение — не переходите по ссылкам и не звоните по указанным номерам. Удалите его из папки «Входящие», а затем из корзины. «Мошенники всегда играют на эмоциях: страх потерять доступ к важному сервису — один из самых сильных триггеров. Главное правило: сотрудники Госуслуг не пишут и не звонят пользователям по собственной инициативе. Если вам пришло тревожное уведомление — не паникуйте, проверьте адрес отправителя и зайдите на портал напрямую, чтобы убедиться, что с вашим профилем всё в порядке», — прокомментировал эксперт Сибирского ГУ Банка России Вадим Блудший.

Главное правило — никому не сообщать логин, пароль и коды из СМС. Если кто-то звонит или пишет от имени Госуслуг без вашей инициативы — прервите разговор. В разделе «Безопасность» на Госуслугах можно подключить дополнительные способы защиты: вход с подтверждением по СМС, уведомление о входе на почту, контрольный вопрос и сервис «доверенный контакт». Последний особенно полезен: смену пароля должен подтвердить человек, которому вы доверяете.

«Если вы назвали код мошенникам и потеряли доступ к личному кабинету, попробуйте восстановить пароль через почту или телефон на странице авторизации. Если это не удалось, обратитесь в свой банк, так как многие банки позволяют вернуть доступ к Госуслугам онлайн. Если и это не помогло, посетите центр обслуживания Госуслуг с паспортом и СНИЛС», — говорят специалисты и советуют после восстановления аккаунта проверить, не появились ли в профиле чужие телефон или почта.

«В последнее время в Новосибирской области фиксируется рост преступлений, совершаемых с применением фишинговых схем. Злоумышленники активно используют поддельные сайты, имитирующие официальные ресурсы банков, маркетплейсов, государственных сервисов, а также рассылают фальшивые письма и сообщения — всё это направлено на хищение персональных и платёжных данных граждан либо на прямое списание денежных средств», — сообщили в ГУ МВД России по Новосибирской области.

В ведомстве добавили, что сотрудники ГУ МВД России по Новосибирской области регулярно выявляют и пресекают подобные противоправные деяния, проводят комплекс оперативно-розыскных мероприятий, взаимодействуют с финансовыми организациями и профильными ведомствами для установления и задержания лиц, причастных к фишинговым атакам.