Баффетт.РУ

Компания Angara Security предупредила о новой схеме хищения учетных записей на портале «Госуслуги». Злоумышленники создают поддельные группы в Telegram от имени органов власти и выманивают коды доступа к госпорталу.

Киберпреступники регистрируют чаты, которые выглядят как официальные каналы территориальных или муниципальных структур. Жителям многоквартирных домов приходят сообщения с требованием срочно проверить личные данные. Предлог — включение в программу капитального ремонта и реконструкции архитектурных объектов на 2026 год.

Чтобы подтвердить участие, пользователей направляют к «официальному боту Госуслуг». Через него нужно получить и отправить в чат «ключ оцифровки». На деле это код доступа к личному кабинету на государственном портале.

Специалисты Angara MTDR выяснили, что часто весь чат создается ради одной реальной жертвы. Остальные «участники» — это боты или сами мошенники. Они имитируют активность, публикуют сообщения об отправке кодов и создают иллюзию массового участия. Это подталкивает человека к поспешным действиям.

Атаки начались накануне новогодних праздников. Расчет простой: в период выходных пострадавший не сможет быстро восстановить доступ к аккаунту. Это даст злоумышленникам время для манипуляций.

Эксперты связывают всплеск таких схем с изменениями в жилищном законодательстве. Новые нормы обязали управляющие компании общаться с жителями через цифровые сервисы. Мошенники эксплуатируют эту тему, рассчитывая на неосведомленность граждан.

В Angara Security напомнили: представители власти не создают чаты в мессенджерах для обсуждения таких вопросов. Сообщения мошенников содержат устаревшие термины, неправильные формулировки и грамматические ошибки.

Специалисты советуют не вводить персональные данные на подозрительных сайтах и ботах. Нельзя передавать коды подтверждения из SMS кому-либо — даже тем, кто представляется сотрудником госорганов. Любая просьба отправить одноразовый пароль должна восприниматься как попытка обмана.

Источник: РИА Новости