Фиктивные кражи и реальные последствия

«Ваш дом продан!»

О волне подобных случаев на прошлой неделе сообщили специалисты Росреестра. По их данным, мошенники под видом сотрудников Росреестра пытаются получить доступ к персональным данным и средствам граждан, сообщая им о ложных операциях с их объектами недвижимости. Атаки осуществляются через телефонные звонки, электронную почту и мессенджеры. К примеру, о продаже, залоге или аресте. Их цель - вызвать у человека панику и заставить немедленно связаться со «службой поддержки» по указанному в сообщении номеру телефона.

В пресс-релизе подчёркивается, что мошенники пытаются получить у человека конфиденциальную информацию или заставить его перевести деньги для отмены несуществующих операций с недвижимостью.

«Важно помнить, что Росреестр не связывается с гражданами посредством СМС-сообщений, мессенджеров или электронной почты с предложениями перейти по ссылкам либо перезвонить по какому-то номеру телефона», - цитирует пресс-служба замруководителя Росреестра Максима Смирнова.

В сообщении указывается, что для защиты от мошенников следует проверять домен отправителя (письма с бесплатных почтовых сервисов или с опечатками в названиях являются фишинговыми). Официальная переписка Росреестра ведётся только с электронных адресов домена @rosreestr.ru.

Также в Росреестре советуют не открывать подозрительные вложения и немедленно удалять их, чтобы полностью исключить риск случайного запуска вредоносной программы.

Украденный аккаунт

Ещё более активно на прошлой неделе использовалась схема с кражей аккаунта «Гос­услуги». Эксперты по кибербезопасности Сбербанка в течение нескольких дней фиксируют десятикратный рост мошеннической активности с использованием этой легенды.

Схема состоит из нескольких этапов: сначала мошенники звонят по мобильной связи под различными бытовыми предлогами, в основном звонки идут от имени управляющих компаний и организаций ЖКХ, служб доставки, поликлиник, налоговой службы. От имени этих компаний злоумышленники направляют сообщения с кодами для подтверждения доставки и других «услуг».

«Если человек называет код, злоумышленники направляют поддельное сообщение о входе в аккаунт «Госуслуг», которое содержит фейковый телефон службы поддержки сервиса, или сами звонят от имени сотрудников «Госуслуг», - отметили в финансовой организации.

Затем начинается этап запугивания жертвы: псевдосотрудники силовых структур сообщают, что из-за разглашения кода был взломан аккаунт и осуществляются переводы денег в поддержку терроризма и ВСУ.

Далее мошенники угрожают уголовной ответственностью и внушают необходимость срочного «спасения» денежных средств с помощью перевода на «безопасный счёт». Под психологическим давлением жертва выполняет все инструкции злоумышленников.