«Ваш аккаунт на Госуслугах заблокирован». ЦБ рассказал о новой схеме мошенников

Мошенники рассылают уведомления от имени портала Госуслуг о заблокированной учетной записи. Сообщение имитирует настоящее — с логотипом портала и тревожным текстом о том, что вход приостановлен «в связи с мошенническими действиями». Внутри указан шестизначный «код проблемы» и номер горячей линии: человек пугается, звонит, а в ходе разговора у него выманивают код доступа. Получив его, злоумышленники взламывают профиль и используют данные с портала для других афер или шантажа.

Это по-прежнему фишинг — преступники выдают себя за известный сервис, чтобы выманить личные данные. Просто предлог новый.

Настоящие письма от Госуслуг приходят только с трех официальных адресов: no-reply@gosuslugi.ru, no-reply@pos.gosuslugi.ru и noreply@dom.gosuslugi.ru. Их можно проверить в карточке отправителя в полученном письме: имя злоумышленники могут придумать любое, а вот подделать сам адрес — нет, хотя и пытаются, добавляя к официальным лишним символам, например, no-reply@gosuslugi1.ru. На первый взгляд похоже, но принадлежать он может вовсе не порталу Госуслуг. Кроме того, настоящие уведомления не содержат номеров поддержки и просьб назвать код, а приходят только на ту почту, которая указана в вашей учетной записи. На другие адреса и тем более в мессенджеры такие письма приходить не могут.

Если вы получили подозрительное сообщение — не переходите по ссылкам и не звоните по указанным номерам. Удалите его из папки «Входящие», а затем из корзины, предупредили специалисты Банка России.

Мошенники всегда играют на эмоциях: страх потерять доступ к важному сервису — один из самых сильных триггеров. Главное правило: сотрудники Госуслуг не пишут и не звонят пользователям по собственной инициативе. Если вам пришло тревожное уведомление — не паникуйте, проверьте адрес отправителя и зайдите на портал напрямую, чтобы убедиться, что с вашим профилем все в порядке, — прокомментировал эксперт Сибирского ГУ Банка России Вадим Блудший.

Главное правило — никому не сообщать логин, пароль и коды из СМС. Если кто-то звонит или пишет от имени Госуслуг без вашей инициативы — прервите разговор.

В разделе «Безопасность» на Госуслугах можно подключить дополнительные способы защиты: вход с подтверждением по СМС, уведомление о входе на почту, контрольный вопрос и сервис «доверенный контакт». Последний особенно полезен: смену пароля должен подтвердить человек, которому вы доверяете.

Что делать, если вы назвали код мошенникам и потеряли доступ к личному кабинету:

— попробуйте восстановить пароль через почту или телефон на странице авторизации;

— если не получилось — обратитесь в свой банк: многие позволяют вернуть доступ к Госуслугам онлайн;

— если и это не помогло — идите в центр обслуживания Госуслуг с паспортом и СНИЛС.

После восстановления проверьте, не появились ли в профиле чужие телефон или почта, установите самозапрет на кредиты и займы и сообщите о случившемся в поддержку портала и в полицию.

В последнее время в Новосибирской области фиксируется рост преступлений, совершаемых с применением фишинговых схем. Злоумышленники активно используют поддельные сайты, имитирующие официальные ресурсы банков, маркетплейсов, государственных сервисов, а также рассылают фальшивые письма и сообщения — все это направлено на хищение персональных и платежных данных граждан либо на прямое списание денежных средств, — сообщили в ГУ МВД России по Новосибирской области.

В ведомстве добавили, что сотрудники ГУ МВД России по Новосибирской области регулярно выявляют и пресекают подобные противоправные деяния, проводят комплекс оперативно-розыскных мероприятий, взаимодействуют с финансовыми организациями и профильными ведомствами для установления и задержания лиц, причастных к фишинговым атакам.

91 дело о мошенничестве в сфере автострахования заведено в Новосибирске