Мошенники научились красть аккаунты на «Госуслугах» от имени военкоматов

В России участились случаи телефонного мошенничества, когда злоумышленники представляются сотрудниками военкоматов и под предлогом «актуализации данных в реестре электронных повесток» пытаются получить коды из СМС для доступа к личным кабинетам граждан на портале «Госуслуги».

Об этом рассказал РБК эксперт по социотехническому тестированию компании Angara Security Яков Филевский.

По словам специалиста, реальные звонки от военкоматов и других государственных органов носят информационный характер и не требуют срочных действий. Законное взаимодействие с гражданами происходит через официальные бумажные или электронные повестки, а один только телефонный звонок юридической силы не имеет.

Мошенников можно распознать по нескольким признакам. Чаще всего они звонят с мобильных номеров, в то время как госучреждения обычно используют городские телефоны. Главный сигнал опасности — просьба назвать коды из СМС, данные документов или другую конфиденциальную информацию. «Государственные службы никогда не запрашивают такие данные по телефону», — подчеркивает Филевский.

Злоумышленники активно используют психологическое давление: создают ощущение срочности, угрожают штрафами или другими последствиями, нагнетают обстановку и задают вопросы, провоцирующие ответ «да». Тема воинского учета для многих мужчин эмоционально чувствительна, что делает ее удобным инструментом для манипуляций.

Для защиты личных данных эксперт рекомендует использовать надежные пароли, включать двухфакторную аутентификацию через приложения вместо СМС и заходить на «Госуслуги» только через официальный сайт или мобильное приложение. Пожилым людям может быть полезно иметь отдельную SIM-карту для работы с порталом и хранить ее у доверенного лица.

Если поступил подозрительный звонок, Филевский советует сразу прервать разговор, записать номер и время, а затем связаться с нужной организацией через официальные контакты. Он также напомнил, что мошенники могут использовать и другие схемы — поддельные сайты «Госуслуг», фальшивые письма о блокировке аккаунта и комбинацию нескольких легенд, представляясь сотрудниками разных ведомств.

Источник: РБК