Специалисты сервиса разведки утечек данных и мониторинга даркнета DLBI зафиксировали свежую схему социальной инженерии, нацеленную на уязвимую категорию граждан — временно безработных.
Механика выглядит так: жертве, недавно потерявшей место (в том числе состоящей на бирже труда), поступает звонок. Злоумышленники убеждают, что человеку не доплатили положенные компенсации, и предлагают оформить заявление.
Для подписи документа нужен код подтверждения с портала «Госуслуги». Однако на этом этапе сценарий не заканчивается.
Жертве, независимо от того, сообщила она код или нет, заявляют о взломе личного кабинета. Дальше разворачивается классическая многоходовка: сначала перевод денег на «безопасный» счет, затем — требование оформить «онлайн-декларацию» наличных и передать их курьеру.
Почему жертвы «ведутся»
Аналитики DLBI обращают внимание: мошенники действуют не вслепую. В их распоряжении не только имя, фамилия и телефон потенциальной жертвы, но и данные о бывшем работодателе. В ряде случаев они даже называют реальные имена сотрудников HR-отдела и это придает звонку дополнительную убедительность.
И здесь прослеживается связь с еще одной мошеннической практикой: злоумышленники, представляясь представителями госорганов, обзванивают крупные компании и требуют оперативно выслать по электронной почте списки недавно уволенных сотрудников якобы для ведения учета. Так база для точечных атак пополняется свежими контактами.
Основатель и технический директор DLBI Ашот Оганесян отмечает, что такая схема может быть довольно результативной.
Причина — в сочетании двух факторов: низкая правовая грамотность многих граждан в вопросах трудового законодательства и стрессовое состояние. Человек, оставшийся без дохода, склонен цепляться за любую возможность получить выплаты и в такой ситуации теряет критическое восприятие.
Оганесян подчеркивает: гражданам следует запомнить железное правило, что никогда и никому не передавать SMS-коды, особенно от «Госуслуг».
А компаниям — проявлять осмотрительность, когда поступают требования прислать данные по телефону или на электронные адреса, не принадлежащие официальным доменам ведомств. Доверие к голосу в трубке не должно заменять простую проверку фактов.
Фото: Firestock.