Новая ловушка для «Госуслуг»: как мошенники выманивают код и воруют аккаунт
Новая ловушка для «Госуслуг»: как мошенники выманивают код и воруют аккаунт Мошенники снова придумали способ добраться до чужих данных, и на этот раз они бьют по самому привычному доверию людей к официальным структурам. Под видом сотрудников вузов злоумышленники звонят россиянам и убеждают их назвать СМС‑код от «Госуслуг», якобы для обновления сведений об образовании. На деле это не безобидная формальность, а прямой путь к захвату личного кабинета. Как работает новая схема Сценарий выглядит довольно убедительно. Человеку звонят якобы из учебного заведения и сообщают, что нужно подтвердить или обновить данные об образовании на портале «Госуслуги». Затем собеседника просят продиктовать код из СМС, который приходит с официального номера сервиса. Как только жертва называет цифры, мошенники получают доступ к аккаунту и могут распоряжаться им почти без ограничений. Почему люди попадаются на уловку Эта схема работает именно потому, что звонок кажется официальным. Многие не видят ничего подозрительного в обращении «из вуза», особенно если речь идёт о каких-то обновлениях, проверках или цифровых данных. Кроме того, само сообщение с кодом выглядит как часть привычной процедуры, и человек часто не успевает задуматься, что настоящий сервис никогда не просит передавать такие данные по телефону. Чем это грозит владельцу аккаунта Потеря доступа к «Госуслугам» — это не просто неудобство. Через личный кабинет можно получить доступ к персональным данным, документам, заявлениям, переписке с госорганами и другим чувствительным сведениям. В руках мошенников такой аккаунт становится инструментом для оформления микрозаймов, запросов по кредитной истории, смены паролей и даже подписания документов электронной подписью. Нередко человек узнаёт о проблеме уже тогда, когда последствия становятся очевидны. Как защититься от взлома Главное правило простое: никому и никогда не сообщать СМС‑коды, даже если звонящий представляется сотрудником университета, банка, школы или госоргана. Любая просьба продиктовать секретный код — это уже повод немедленно завершить разговор. После этого стоит самостоятельно перезвонить в организацию только по официальному номеру, указанному на сайте или в документах. Что сделать заранее Чтобы снизить риски, важно включить двухфакторную защиту, следить за уведомлениями о входах в аккаунт и не использовать один и тот же пароль для разных сервисов. Если на телефон поступил подозрительный звонок, лучше не спорить и не пытаться «выяснить подробности», а просто прекратить разговор. Чем быстрее человек разорвёт контакт, тем меньше шансов у мошенников довести схему до конца. Почему эта схема опаснее обычного фишинга В отличие от поддельных сайтов и писем, здесь жертву атакуют через личный разговор. Это создаёт иллюзию доверия и заставляет многих расслабиться. Мошенники играют на тревоге, спешке и уважении к официальным учреждениям, поэтому их сценарий часто срабатывает даже у осторожны