Злоумышленники активно используют новый метод социальной инженерии, рассылая фальшивые уведомления от имени портала «Госуслуг». В таких сообщениях получателей пытаются убедить, что в их аккаунт был выполнен вход с IP-адреса, расположенного в Киеве. Об этом сообщает агентство РИА Новости.
Для придания правдоподобности в текст включается стандартная для официальных сервисов фраза: «Если это были не вы - ничего не делайте». Однако эта формулировка служит лишь элементом манипуляции, призванной вызвать чувство тревоги и растерянности.
Действительно, многие пользователи, получившие такое извещение, в панике начинают искать способ защитить свой аккаунт. Они обращаются в службу поддержки, номер которой указан в том же поддельном письме.
Этот номер телефона контролируется мошенниками. Когда взволнованный человек звонит по нему, его «подхватывают» профессиональные мошенники. Под видом помощи они выведывают конфиденциальные данные или под предлогом «защиты счета» на перевод денег.
Таким образом, схема построена на эксплуатации естественного страха пользователей перед несанкционированным доступом. Специалисты рекомендуют игнорировать такие сообщения, не переходить по ссылкам из них и для проверки информации напрямую заходить на официальный сайт или в приложение «Госуслуг».
Источник
Для придания правдоподобности в текст включается стандартная для официальных сервисов фраза: «Если это были не вы - ничего не делайте». Однако эта формулировка служит лишь элементом манипуляции, призванной вызвать чувство тревоги и растерянности.
Действительно, многие пользователи, получившие такое извещение, в панике начинают искать способ защитить свой аккаунт. Они обращаются в службу поддержки, номер которой указан в том же поддельном письме.
Этот номер телефона контролируется мошенниками. Когда взволнованный человек звонит по нему, его «подхватывают» профессиональные мошенники. Под видом помощи они выведывают конфиденциальные данные или под предлогом «защиты счета» на перевод денег.
Таким образом, схема построена на эксплуатации естественного страха пользователей перед несанкционированным доступом. Специалисты рекомендуют игнорировать такие сообщения, не переходить по ссылкам из них и для проверки информации напрямую заходить на официальный сайт или в приложение «Госуслуг».
Источник







