Мошенники придумали новую схему кражи аккаунтов «Госуслуг» через рабочие чаты
Одно сообщение от «кадровика» и вы лишитесь доступа к своим данным
Аферисты продолжают изобретать все более изощренные методы для кражи личных данных граждан, и на этот раз их мишенью стали корпоративные сотрудники. В мессенджере Telegram набирает обороты новая фишинговая схема, в которой злоумышленники маскируются под представителей отдела кадров, чтобы получить доступ к учетным записям на портале «Госуслуги».
По информации пресс-службы ГУ МВД России по Санкт-Петербургу и Ленинградской области, механизм обмана построен на социальной инженерии. Сотрудника внезапно добавляют в фейковую рабочую группу, которая полностью имитирует настоящий корпоративный чат. Вскоре в этой группе появляется сообщение якобы от HR-специалиста с просьбой срочно «обновить данные». В качестве предлога может использоваться что угодно: оцифровка архивов, подготовка к выплате премии или обновление внутренних документов.
Ключевой элемент атаки - это поддельный бот, который выдает себя за официальный сервис «Госуслуг». Жертву убеждают перейти в диалог с этим ботом для верификации. Бот запрашивает номер телефона, а затем - код подтверждения из СМС-сообщения. Как только ничего не подозревающий человек отправляет заветные цифры в чат, мошенники получают полный контроль над его аккаунтом. Последствия могут быть самыми плачевными, ведь через «Госуслуги» открывается доступ к огромному массиву персональной информации.
Правоохранители настоятельно рекомендуют гражданам проявлять максимальную бдительность. Главное правило цифровой гигиены остается неизменным: код из СМС - это ваш личный ключ, равносильный паролю или пин-коду от банковской карты. Его нельзя сообщать никому и ни при каких обстоятельствах, особенно в групповых чатах или мессенджерах. Официальные сервисы никогда не запрашивают коды таким способом.
Если вы получили подобное сообщение в рабочем чате, не спешите выполнять инструкции. Лучшим решением будет самостоятельно связаться с отделом кадров по официальному внутреннему номеру телефона компании и уточнить, действительно ли проводится какая-либо процедура обновления данных. Не переходите по сомнительным ссылкам и не взаимодействуйте с незнакомыми ботами. Также стоит проверить настройки безопасности своего аккаунта на «Госуслугах», подключить двухфакторную аутентификацию и регулярно отслеживать активные сессии, чтобы вовремя заметить подозрительную активность.