Механизм следующий. Злоумышленник звонит предполагаемой жертве и представляется работником почты или службы курьерской доставки. Далее мошенник сообщает, что на имя человека поступило письмо из налоговой, либо Госуслуг, ГИБДД, но не указан способ получения: в отделении почты или в курьерской службе, либо доставкой курьером, которая якобы уже оплачена отправителем. Вне зависимости от ответа, мошенник сообщает, что на имя жертвы придет смс с кодом, который необходимо назвать для выбора способа доставки письма.

На самом деле, эти цифры являются кодом для входа в аккаунт на Госуслугах или других сервисах, где хранятся личные данные человека (к примеру, сайты подбора банковских или страховых услуг). Расчет же делается на то, что человек будет думать, в связи с чем пришло письмо, и прочитает в смс только цифры, не обратив внимание на остальной текст.

При получении доступа к личному кабинету, мошенник может использовать персональные данные жертвы, хранящиеся на портале. Например, чтобы подтвердить личность при оформлении кредитов и займов в ряде банков и микрофинансовых организаций. Также мошенники могут заказать выписки и справки, которые банки часто запрашивают при подаче заявки на онлайн-кредит.

«Если кто-то связался с вами по поводу заказного письма, положите трубку и самостоятельно свяжитесь с организацией-отправителем. Ни в коем случае не сообщайте незнакомцам персональные данные, не переходите по неизвестным ссылкам, не устанавливайте непроверенные приложения. Если вы все-таки сообщили персональные данные, рекомендуем заблокировать банковскую карту, а также сменить пароль на Госуслугах и сообщить о случившемся в техподдержку портала», – комментирует эксперт по кибербезопасности ярославского отделения Банка России Андрей Коценко.