Мошенники стали создавать поддельные сайты техподдержки операторов связи для кражи аккаунтов «Госуслуг»
Мошенники начали создавать поддельные ресурсы, маскирующиеся под сайты техподдержки операторов связи. Схема используется для кражи личных данных и аккаунтов на «Госуслугах», сообщают аналитики компании Angara Security.
Так как сотовые операторы, как и многие другие организации, при подключении абонентов собирают определённую персональную информацию. Пользователи об этом знают, поэтому не будут удивляться, если позвонит “представитель” сотового оператора и захочет что-то уточнить.
Кроме того, очень многие не помнят, какую именно информацию они предоставляли своему оператору, особенно если пользуются услугами уже давно, что даёт мошенникам возможность спрашивать что угодно.
Для своей схемы злоумышленники используют номера телефонов из утекших баз персональных данных. Преступник представляется сотрудником компании, а также сообщает детальную информацию о состоянии счёта, чтобы подтвердить свой «статус» в глазах потенциальной жертвы.
Затем злоумышленник уведомляет о завершении договора с оператором связи и предлагает продлить его через приложение оператора, куда нужно отправить уведомление. Если жертва не получает уведомления, злоумышленник предлагает подписать договор на «Госуслугах». При этом жертве приходит SMS с кодом подтверждения сброса пароля. Если она сообщает код из SMS, то теряет доступ к личному кабинету на «Госуслугах».
