Доставки могут быть опасны: эксперты предупредили о новой схеме мошенников
Специалисты по кибербезопасности рассказали о новой схеме мошенников. По словам экспертов, теперь и доставки могут быть опасны.
Злоумышленники, представляясь работниками пунктов выдачи заказов популярных онлайн-магазинов, предлагают услугу доставки товаров на дом, ранее заказанных клиентом. Как сообщила Дарья Верестникова, глава STCrypt (SafeTech Group), для осуществления такой доставки у пользователя запрашивают конфиденциальные сведения: страховой номер индивидуального лицевого счета (СНИЛС), идентификационный номер налогоплательщика (ИНН) и иногда даже код подтверждения из SMS-сообщения.
Верестникова подчеркнула, что злоумышленники постоянно изобретают новые способы обмана граждан. Схема с доставкой на дом от имени маркетплейса становится все более распространенной. Для оформления такой доставки мошенники выманивают персональные данные, необходимые якобы для подтверждения личности и адреса.
После передачи информации "сотруднику ПВЗ" жертве поступает звонок от лже-полицейского, сообщающего о взломе учетной записи на портале "Госуслуги". Под предлогом защиты средств от неминуемой опасности, "майор" убеждает перевести сбережения на "безопасный" счет или передать наличные курьеру. При этом, реального взлома не происходит, а SMS-сообщения приходят с поддельного номера.
Эксперт объясняет эффективность данной схемы укоренившимся в сознании людей страхом оформления кредита через "Госуслуги" и последующей потери денег.
"Социальные инженеры используют интеграцию государственных и коммерческих сервисов через "Госуслуги", таких как микрозаймы и электронные подписи, где ключевым элементом защиты является SMS-подтверждение. В таком сценарии мошенникам не нужен доступ к аккаунту, достаточно обманным путем получить необходимые данные от жертвы", - заключила Верестникова.
10 марта о рисках при поступлении денег на банковскую карту от неизвестных сообщили в Telegram-канале управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России. Чтобы избежать проблем, сотрудники порекомендовали бедиться, что средства действительно зачислены на счет, так как сообщение об их поступлении может быть поддельным. Можно проверить баланс в мобильном банковском приложении или на его странице в интернете.
