Сообщения о таких случаях поступают из разных регионов страны. На новую схему уже обратило внимание МВД России: злоумышленники создают поддельные домовые чаты, организуют в них «голосования», а затем используют полученные от пользователей коды из СМС для дальнейших атак.
Сама схема построена достаточно просто — и именно поэтому она опасна.
Мошенники создают чат, который выглядит как обычная группа жильцов дома. Там обсуждаются вопросы, которые вполне могут возникнуть в реальной жизни: ремонт, благоустройство, работа управляющей компании, коммунальные услуги.
Затем в чате появляется сообщение о необходимости проголосовать по какому-либо вопросу ЖКХ.
Пользователю предлагают перейти по ссылке и принять участие в голосовании.
На следующем этапе его просят ввести код из СМС.
Именно этот момент является ключевым.
Человек думает, что подтверждает свой голос, а на самом деле он передает мошенникам код, необходимый для доступа к его данным или аккаунтам.
После отправки кода с жертвой связываются уже «специалисты государственных структур». Например, мошенники могут представиться сотрудниками Минцифры и сообщить, что личный кабинет человека на «Госуслугах» якобы взломан.
Дальше начинается классическая психологическая атака. Человека пугают тем, что злоумышленники получили доступ к его данным, могут оформить кредиты или списать деньги с банковских счетов. А затем предлагают «спасти» средства, переведя их на так называемый «безопасный счёт».
На самом деле такого защищённого счёта не существует. Деньги отправляются непосредственно мошенникам.
Почему схема с домовым чатом может оказаться эффективной?
Потому что здесь используется доверие к знакомой социальной среде.
Домовой чат — это не случайное сообщение от неизвестного номера. Для человека он выглядит как пространство, где действительно должны обсуждаться вопросы его дома.
Мошенникам остаётся только добавить туда нужный повод — например, голосование по ремонту, благоустройству или коммунальным услугам.
И дальше они получают естественный повод отправить ссылку.
При этом сам принцип «сначала голосование — потом код из СМС» мошенники используют не только в историях с ЖКХ.
Поэтому сейчас особенно важно обращать внимание не только на просьбы перевести деньги, но и на безобидные на первый взгляд предложения:
— проголосовать за жильцов дома;
— выбрать вариант ремонта;
— поддержать инициативу по ЖКХ;
— проголосовать за участника конкурса;
— поддержать знакомого в интернет-конкурсе.
Само голосование не является проблемой. Проблема начинается тогда, когда для «голоса» у вас требуют код из СМС, пароль, данные банковской карты или данные для входа в аккаунт.
И если после такого голосования вам внезапно звонят из «Минцифры», «банка» или «государственной организации» и рассказывают о взломе, срочно переводить деньги никуда не нужно.
«Безопасный счёт» — один из самых старых мошеннических приёмов.
А вот использование для этой схемы фейковых домовых чатов показывает, что мошенники продолжают искать всё новые способы встроиться в привычные для людей коммуникации.
Поэтому главное правило остаётся прежним: не передавайте никому коды из СМС и не переходите по ссылкам для «голосования».
Проект «Школа финансовой и цифровой безопасности для людей старшего поколения» реализуется ВРОО «Центр поддержки социальных и культурных инициатив» с использованием гранта Президента Российской Федерации, предоставленного Фондом президентских грантов.