Теперь мошенникам даже не обязательно сразу просить код из СМС. Человеку присылают ссылку на сайт, внешне похожий на «Госуслуги», а через несколько секунд на экране начинается постановочный «взлом» аккаунта с сообщениями о выгрузке паспорта, электронной подписи и справки 2-НДФЛ.
О новой схеме РИА Новости рассказали аналитики компании F6. После перехода по ссылке пользователь видит обратный отсчет «Автоматический вход через 3... 2... 1 сек», после чего появляется окно терминала. В нем последовательно выводятся надписи «Выгрузка электронной подписи», «Выгрузка 2-НДФЛ» и «Выгрузка паспортных данных».
Реального доступа к аккаунту эта анимация сама по себе не подтверждает. По данным F6, перед пользователем воспроизводится заранее подготовленное видео, задача которого — создать ощущение, что преступники уже получили личные документы.
На этом построен следующий этап атаки. Испуганному человеку проще внушить, что необходимо срочно «защитить деньги», связаться со «службой безопасности», установить приложение или выполнить другие требования злоумышленников.
Самый важный признак схемы — ссылка, присланная незнакомцем. Проверять состояние учетной записи безопаснее самостоятельно, открыв официальный сайт или приложение «Госуслуг», а не возвращаясь на страницу из сообщения.
В F6 также рекомендуют ограничить в мессенджерах звонки, сообщения и приглашения в групповые чаты от незнакомых пользователей. Если после перехода по сомнительной ссылке на экране уже показывают «выгрузку документов», это не повод выполнять последующие инструкции звонящего: визуальный «взлом» может быть лишь частью заранее подготовленного сценария.