Мошенники используют логотипы государственных сайтов

Моя мама обычно оплачивает счета за квартиру через сайт «Госуслуги». Считает, что так надежнее. Недавно ей в мессенджер пришло уведомление якобы от «Госуслуг». На аватарке стоял их логотип. В сообщении было написано, что ей пришел счет за коммунальные услуги, но на портале сейчас технические проблемы и погасить задолженность можно по резервной ссылке. В качестве извинения за неудобства всем пользователям сделают скидку 30%, если оплатить квитанцию в короткие сроки. Нет ли подвоха в таком письме?

Отвечает заместитель владимирского отделения Банка России Александр Хлысталов:

Мошенники придумывают все более сложные схемы, используя методы социальной инженерии. Вашей маме написали злоумышленники якобы от имени «Госуслуг» и направили ее на фишинговую страницу с фальшивой формой оплаты. Если бы она ввела данные карты, аферисты, вероятно, тут же смогли похитить с нее деньги.

Злоумышленники пользуются тем, что в мессенджерах сложно проверить, кто именно к вам обращается. Они ставят на аватарки логотипы «Госуслуг», банков или интернет-магазинов и под разными предлогами пытаются выманить деньги и реквизиты карт пользователей. Например, аферисты могут предлагать скидки на товары и услуги, обещать оформить денежные компенсации.

Если кто-то выходит с вами на связь в мессенджере, соцсети, по электронной почте от имени какого-то ведомства, банка или магазина, лучше не поддерживайте разговор и не переходите по ссылкам из сообщений. Узнайте контакты организации на ее официальном сайте, самостоятельно свяжитесь с ней и уточните, действительно ли с вами общались ее сотрудники.

С помощью фишинговых сайтов мошенники охотятся не только за реквизитами карт, но и за другой секретной информацией. Например, если вы по невнимательности введете логин и пароль от своего настоящего аккаунта на «Госуслугах» на поддельном сайте, то дадите доступ к своему профилю преступникам. А они могут оформить кредит на вас, используя номер вашего паспорта и другую персональную информацию.

Прежде чем авторизоваться или вбивать номер своей карты на каком-то сайте, очень важно проверить его адрес. Если он отличается хотя бы одним символом от привычного — скорее всего, это клон, созданный преступниками.