Мошенничество в целях получения доступа к аккаунту на портале «Госуслуги»
Мошенничество, направленное на получение доступа к аккаунту на портале «Госуслуги» является одним из самых распространенных видов киберпреступлений. С этой целью злоумышленники используют цифровые технологии – фишинг, социальную инженерию, вредоносное программное обеспечение или манипуляции с персональными данными, полученными преступным путем.
В телефонных разговорах с потенциальными жертвами мошенники просят сообщить (подтвердить) код CMC, придумывая различные несуществующие поводы: необходимость продлить договор с мобильным оператором; подтвердить запись на флюрографию, согласие на открепление (прикрепление) от поликлиники, дату, время и адрес доставки товаров курьером; записаться в электронную очередь социального фонда для подтверждения стажа работы и корректировки пенсионных выплат; получить социальную поддержку, допуск на сессию, электронный табель ребенка; обновить учетную запись на Госуслугах, интерфейс электронного дневника; сверить показания расхода воды; перейти на индивидуальные ключи от домофона; оформить отказ от оплаты таможенного сбора; установить самозапрет на кредиты; избежать оплаты за хранение товара при отмене заказа на маркетплейсе и другие.
Телефонные звонки мошенников поступают от имени сотрудников маркетплейсов, курьерской службы, медицинских, образовательных, социальных учреждений, налоговой инспекции, организаций сферы коммунальных услуг, Почты России, операторов сотовой связи и др.
Например, звонивший представляется курьером, сообщает что для доставки подарка или букета цветов необходимо уточнить адрес и назвать код подтверждения заказа из CMC. В ряде случаев для усиления эффекта неожиданности он может попросить назвать код непосредственно в момент передачи заказа, находясь в личном контакте с потенциальной жертвой.
В ином случае, представившись сотрудником маркетплейса, злоумышленник сообщает об истечении срока бесплатного хранения заказа в пункте выдачи, в связи с чем предлагает продлить период бесплатного хранения товара или отменить заказ, убеждая в повреждении при транспортировке. В любом случае мошенник просит назвать код из CMC.
В ряде случаев преступниками используется массовая рассылка фишинговых электронных писем и сообщений в мессенджеры, например, отправляются CMC о записи на прием к врачу, но не указывается адрес медицинского учреждения и время посещения. После перехода по ссылке для получения полной информации пользователь запускает установку вредоносного программного обеспечения.
Последствиями получения мошенниками доступа к личному кабинету на Госуслугах являются получение доступа к мобильному банку карты, регистрация фиктивного бизнеса, переоформление имущества на третьих лиц, получение микрозаймов, кредитов, налогового вычета, а также сим-карт, используемых впоследствии для спам-рассылок, мошеннических обзвонов и дроперства — перевода средств, похищенных у других пользователей.
Чтобы обезопасить себя от взлома аккаунта на портале «Госуслуги» необходимо прервать общение с мошенниками, не сообщать им новых кодов из CMC, даже для отмены операции, поскольку это также является частью обмана. В случае если самостоятельно сменить пароль не представляется возможным — получить в ближайшем МФЦ или отделении банка временный пароль для входа, позвонить со своего номера телефона на круглосуточную Горячую линию поддержки портала 8-800-100-70-10 для блокировки учетной записи, фиксации факта взлома, его даты и времени.
После восстановления пароля необходимо изучить историю входов, завершить сеансы на всех неизвестных устройствах, удалить чужие контакты, отозвать все согласия, которые не давали, включить двухфакторную аутентификацию, настроить самозапрет на кредиты, получить сведения об отсутствии статуса ИП и микрозаймов, проверить кредитную историю и банковские счета, а также обратиться в полицию с заявлением для решения вопроса о возбуждении уголовного дела.
Прокуратура Раздольненского района
